汉中电脑维修网 - 您身边的电脑服务专家!

当前位置: 首页 > 网络调试 >

ARP解决方法

时间:2013-03-30 14:33来源:未知 作者:汉中电脑维修 点击:
分享到:
对于ARP病毒,即使你的机器没有感染病毒,但你所在的局域网中有机器感染了病毒。你仍?#25442;?#34987;不能忍受的网速、无故
掉线以及网址的重定向所困扰。在ARP欺骗病毒开始运行的时候,局域网所有主机的MAC地址更新为病毒主机的MAC地址( 即所
有信息的MAC New地址都一致为病毒主机的MAC地址),同时在路由器的“?#27809;?#32479;计”中看到所有?#27809;?#30340;MAC地址信息都一样。
(1)在命令行下输入并执行以下命令:ipconfig /all记录网关 IP 地址,即Default Gateway对应的值。
(2)再输入并执行以下命令:arp –a
(3)在Internet Address下找到上步记录的网关IP地址,记?#35745;?#23545;应的物理地址,即Physical Address 值。 在网络正常
时这就是网关的正确物理地址,在网络受ARP欺骗病毒影响而不正常时,它就是病毒所在计算机的网卡物理地址。也可以扫描
本子网内的全部IP地址,然后再查ARP表。如果有一个IP对应的物理地址与网关的相同,那么这个IP地址和物理地址就是中毒
计算机的IP地址和网卡物理地址。本方法可在一定程度上减轻中木马的其它计算机对本机的影响。 用上边介绍的方法确定正
确的网关 IP地址和网关物理地址。
(4) 输入并执行以下命令:arp –s 网关 IP 网关物理地址 。
(5) 对感染病毒的机器进行杀毒处理。

安全建议:
(1) 安装防病毒软件,并更新至最新病毒库,然后对内存和?#25165;?#36827;行全面扫描。
(2) 更新操作系统补丁,修复弱口令。
(3) 使用文件共享功能,应先设置好权限并加上一定强度的密码,尽量不设置可写或可控制。
(4) 打开防病毒软件的?#22987;?#30417;控功能,不要随意打开不熟悉的电子?#22987;?#23588;其是?#22987;?#38468;件。
局域网中我们最常接触的ARP攻击其实并不是病毒,而是网络执法、P2P终结者之类的软件造成的,这类软件的目的其实就是封一些多线程下载的软件,譬如迅雷、Flashget等,这样一来便使得局域网中这类软件不能正常使用,从而达到?#32422;?#29420;?#21363;?#37096;分网络?#35797;?#30340;目的。针对这类现象,上边的做法看上去挺麻烦的,简单一点,装一个ARP防火墙或者开启局域网ARP防护一般都能解决。比如360安全卫士的实时保护选项里的“局域网ARP攻击拦截”,只要开启这一选项很多问题?#21152;?#20995;而解。
   最理想的防制方法是网络内的每台计算机的ARP一律改用静态的方式,不过这在大型的网络是不可行的,因为需要经常更新每计算机的ARP表。
   另外一种方法,例如DHCP snooping,网络设备可借由DHCP保留网络上各计算机的MAC地址,在伪造的ARP封包发出时即可侦测到。此方式已在一些厂牌的网络设备产品所支持。
(责任编辑?#27721;?#20013;电脑维修)

 

 

文章作者:汉中电脑维修
本文地址:http://www.iirb2.net/Network/2013/0330/33.html
汉中电脑维修版权所有,欢迎转载,转载时必须以链?#26377;问?#27880;明作者和原始出处!

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
?#27809;?#21517;: 验证码: 点击我更换图片
龙珠激斗充值技巧
内蒙古时时开奖单2 中国象棋真人对战单机版 百人牛牛怎么玩才能赢 3d最准的绝杀一码 官方老k棋牌游戏平台 恐怖嘉年华下载 北京pk10一期人工计划 天津时时开奖结果上银狐网 时时彩二星三星在线缩水软件 贵州十一选五任七推号 赌不贪一天赢100可以吗 好运来时时彩计划 宁夏体彩十一选五5号 日本黄色片排行榜 物流押运员真的很赚钱 可爱美女图片