瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 单位受ARP攻击后,大部分电脑不能上网

1   1  /  1  页   跳转

[求助] 单位受ARP攻击后,大部分电脑不能上网

单位受ARP攻击后,大部分电脑不能上网

今天,单位电脑受到ARP攻击以后,大部分电脑不能上网,安装360ARP防火墙后,仍然不能上网

断开发包计算机,并绑定网关以后,内网通了,外网仍然不能连接,但是可以PING通外网IP,不能PING通域名,判断为DNS解析失败,请教应如何处理?判断是否正确

急!!谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; iCafeMedia; Sicent; .NET CLR 1.1.4322)
分享到:
gototop
 

回复:单位受ARP攻击后,大部分电脑不能上网

那就更换个DNS试试
gototop
 

回复:单位受ARP攻击后,大部分电脑不能上网

一旦怀疑有ARP攻击我们就可以使用抓包工具来抓包,如果发现网内存在大量ARP应答包,并且将所有的IP地址都指向同一个MAC地址,那么就说明存在ARP欺骗攻击,并且这个MAC地址就是用来进行ARP欺骗攻击的主机MAC地址,我们可以查出它对应的真实IP地址,从而采取相应的控制措施。另外,我们也可以到路由器或者网关交换机上查看IP地址与MAC地址的对应表,如果发现某一个MAC对应了大量的IP地址,那么也说明存在ARP欺骗攻击,同时通过这个MAC地址查出用来ARP欺骗攻击的主机在交换机上所对应的物理端口,从而进行控制。
gototop
 

回复:单位受ARP攻击后,大部分电脑不能上网

换一个dns服务器就好了,
百度一下很多的,各地都有
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT