局域网攻击怎么检测
1、另外，我们也可以借用电脑防护类软件进行判断。打开360安全卫士，进入“流量防火墙”功能。接着点击“日志”项，就可以查看ARP攻击记录啦。还可以利用如图所示的“局域网安全卫士”也可实现ARP预警检测功能。
2、用 arp -d 命令，只能临时解决上网问题，要从根本上解决问题，就得找到病毒主机。通过上面的 arp -a 命令，可以判定改变了的网关MAC地址或多个IP指向的物理地址，就是病毒机的MAC地址。
3、局域网攻击检测的 方法 ：打开腾讯电脑管家，点击主界面中的工具箱按钮，并在打开的扩展面板中点击ARP防火墙项。
4、用LanSee163将网内的电脑IP MAC 扫描出来，已备排除中招机器。在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址，将其记录下来。
5、确定内网攻击问题80%的掉线都和内网有关，但是也不排除外网攻击的可能，确定内网攻击问题。
如何查看网络(路由器)是否被攻击
1、第一步：大家首先进入路由器管理界面，路由器背面的标签上印刷有登陆IP地址和账户信息；第二步：登陆成功后，依次点击“DHCP服务器”——“客户端列表”，会显示出所有连接在路由器上的设备。
2、查看路由器是否被攻击方法如下：要想进入路由器，首先需要知道网关ip地址，所以我们先打开【Win/开始】在搜索栏输 入：cmd进入命令。接着在命令页输入：ipconfig这个ip命令找到网关地址ip。
3、将带点的数字通过百度搜索ip查询，凡是有具体地址查不到，即为被攻击了。
4、登录你的路由器管理界面。通常，在浏览器中输入路由器的IP地址（例如19160.1）即可访问管理界面。如果你不知道路由器的IP地址，可以查看路由器的说明书或联系网络服务提供商。
5、在你的路由器设置页面中，找到 终端管理、设备管理、已连接设备 等选项，可以看到有多少设备在连接wifi上网了，如下图所示。然后看下页面中显示的设备数量，是否大于你自己家的设备数量，如果大于，说明被蹭网了。
如何判断网络是否正在遭受ARP的攻击
然后将“网关邦定”模式设置为“手机邦定”，点击“详情/设置”按钮。在打开的“添加保护网关IP和MAC”窗口中，点击“添加网关”按钮来手动邦定网关IP和MAC地址。
-d命令，将储存在本机系统中的ARP缓存信息清空，这样错误的ARP缓存信息就被删除了，本机将重新从网络中获得正确的ARP信息，达到局域网机器间互访和正常上网的目的。
主动定位方式：因为所有的ARP攻击源都会有其特征网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是元凶。
安全完成后运行软件，下电脑上显示一个红色的图标，当发现有外界发起ARP数据包或者有攻击网络的行为，图标会不停的闪动。（如图8；图9）图8 图9 已经发现有攻击行为或者在发布ARP广播，并且可以判断攻击原因。
当局域网电脑受到断网ARP攻击时，我们可以借助软件来检测ARP源，对此在百度中搜索下载“聚生网管”程序。运行“聚生网管”程序，首先使用时需要创建新的监控网段，如图所示，待创建完成后，点击“开始监控”按钮。
找毒源：可以先在一台机子上装一个ARP防火墙，如果有被攻击的话可以看到是谁试图攻击你的机子，可以看到那台机子的IP，然后查IP所指向的那台机子。清除：在运行里输入regedit到注册表。
0条大神的评论