怎么有效拦截ARP攻击
方法步骤：该局域网内有一台主机断网，经排查并无硬件影响，IP获取正常，但是时不时的掉线，PING外网时断时续，偶尔还提示IP地址冲突，判定为ARP攻击，然后查看改机的IP地址：使用快捷键win键+r输入cmd，点击确定。
找出病毒的根源 首先开启区域网内所有电脑，随后下载了一款名为“Anti Arp Sniffer”的工具，这是一款ARP防火墙软体，该软体通过在系统核心层拦截虚假ARP资料包来获取中毒电脑的IP地址和MAC地址。
通过购买带有防ARP欺骗功能、查杀ARP病毒的路由器、防火墙来抵抗ARP攻击行为。
如何关闭电脑的arp扫描?
开始--运行--cmd--arp -a 看看你的arp地址池里面有没有 冒充的ip网关。 可能有人安装了arp防火墙导致 ping不通 不一定表示这台机器不存在。
没有错误，安装arp会防火墙是可以做到防止对方扫描到你的mac地址。mac扫描原理：就是发送arp请求数据包知道你mac地址的。对方如果和你的计算机不同时无法扫描到的，防护墙就是阻止别人连接你的计算机达到防止被扫描的目的。
这个可是很难做到了，利用的是以太网底层协议漏洞，简单的将就是利用arp协议来做，其实这个和 p2p这种软件的原理一样。
病毒源，对病毒源头的机器进行处理，杀毒或重新装系统。此操作比较重要，解决了ARP攻击的源头PC机的问题，可以保证内网免受攻击。
使用360安全卫士软件，点击“电脑清理”选项。
我们是一个宿舍6个人路由上网，这2天好像是哪个电脑中了ARP病毒，经常开不室友的电脑上都安装360开启arp防火墙 好像方法运营网络环境的问题。
如何彻底解决ARP攻击?
1、安装p2p终结者，进行测试，p2p终结者是专门进行ARP网络攻击的软件，发出的ARP数据包，不是病毒。也有专门的p2p攻击免疫软件。发出的报文可以有效阻拦。进行系统设置，推荐进行智能选择。包括IP，mac，子网掩码。
2、首先，打开“360安全卫士”，在右侧的“功能大全”中点击“更多”；找到“流量防火墙”并点击进去；点击“局域网防护”；点击开启后，将四个功能全部开启；然后点击“不再提醒”即可。
3、打开“360安全卫士”。在程序主界面中点击“更多”按钮。在程序列表中点击“流量防火墙”，然后在打开的窗口中切换至“局域网防护”选项卡。然后点击“详情/设置”按钮。
4、在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令：arp –s 网关IP 网关MAC 若还不能解决：下载安装一个ARP病毒防火墙。
5、如果当前的软件版本不支持这个功能，先进行升级。点击进入无线路由器的“系统工具”选项，进入后选择“软件升级”，在对话界面中会显示出当前的软件版本和硬件版本，在弹出的对话框中输入“文件名”点击“升级”即可。
6、电脑受到ARP攻击，通常会导致断网。由于这种现象并不是由病毒所致，对其防范处理有一定的难度。
如何有效防止ARP攻击?
1、锁定攻击源之后首先对其进行隔离，可以物理隔离也可以路由器设置隔离，哪种方面使用哪种方法，一般局域网主机进行攻击都是由于中了病毒导致的，隔离之后对该主机进行彻查，如果实在无法扫描解决，那么就格式化后重装系统。
2、在受到ARP木马程序（ARP病毒）攻击时，用户可选择下列方法的一种处理。方法一：下载AntiARPSniffer软件保护本地计算机正常运行。
3、arp攻击与防范： 要想防患arp攻击，那么我们要知道什么是arp？ ARP：地址解析协议，用于将32位的IP地址解析成48位的物理mac地址。
4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。使用proxy代理IP的传输。使用硬件屏蔽主机。设置好你的路由，确保IP地址能到达合法的路径。
5、部署ARP防火墙防御ARP攻击、抵御ARP欺骗。通过对ARP攻击原理的分析得知，有效防止ARP断网攻击的方法就是采用ARP防火墙来绑定电脑的ARP表项，也就是网关的IP和MAC地址进行绑定。
6、Arp 驱动级防火墙，比如360安全卫士的 Anti-Arp 防火墙就是这个原理，通过一个过滤驱动来过滤掉 Arp 包，不过同样也需要安装第三方软件但是防御效果比较好。手动固化ARP缓存表。这个指对ARP攻击造成的掉线有效。
0条大神的评论