发新话题
打印

[求助] 老是受到ARP攻击,显示IP冲突攻击。

本主题由 帅得不敢上街 于 2008-9-8 12:56 关闭

老是受到ARP攻击,显示IP冲突攻击。

各位大侠
     我们教研室一共16台计算机,根据学校分配给我们的一个IP。我的计算机是我们教研室的服务器,可自从我做服务器的那一刻起,我的机子就断断续续的显示受到IP冲突攻击。
    攻击的IP、计算机名显示是我自己的机子。另外,根据防火墙提示MAC,我们教研室内的机子也没有那个地址! 我用的杀毒软件是卡巴斯基和360。
    以上的原因该怎么解决? 盼望着各位大侠能不吝赐教!!!!小弟在此万分的感谢!!

TOP

你的电脑有什么服务?
每台机器都装一下ARP防火墙看看?
请给您认为有用、好用的软件的推荐者加分!
相信,有了您的支持,推荐者会更努力地给您推荐更多更好的软件的。


己已斋   
己已斋BLOG   玩魔方   PPC党内部专供:MyPing

TOP

建议楼主还是请相关网络专业人士检查你们的网络.

TOP

ARP攻击是利用一个arp协议漏洞造成的。现在没什么好的方法。最好的方法是双绑定,网上有教的帖子你搜搜就知道了。ARP类防火墙效果一般,但最方便。你可以试试AntiARP这个比较强。

最正确的方法还是要找到攻击的源头。ARP防火墙的规则应该会显示攻击的IP,顺着IP找吧。

利用工具ARPKiller扫描网内有哪台机器的网卡是处于混杂模式的,从而判断这台机器有可能是源头。然后杀毒。

给每个机子上装arp防火墙,如果有机子的防火墙显示向外攻击,那台就是中arp病毒了。

PS:arp防火墙也许不能反应真实的IP源头。你可以用arp防火墙显示ip所在的电脑断网后再看还有没有攻击,如果有再断另一台电脑。。。。。依次下去直到没有arp攻击,就说明你前面断的那台电脑中毒了。剩下的就是杀毒吧。

还有其他的定位方法比较麻烦,我就不说了。你搜搜 查杀arp病毒和防御arp病毒 这类文章我想应该很多。

[ 本帖最后由 雅典娜之子 于 2008-3-21 15:51 编辑 ]

TOP

楼主还是用防ARP病毒的防火墙吧!卡巴和360不能防范ARP病毒!

TOP

发新话题