VIP可享有论坛特权，免看广告，负分归零，重新加分开始！
「我要成为VIP」
| 该用户匿名发帖 发表于 2010-6-21 03:50 只看TA 11楼 |
|---|
|
你知道你网关的MAC地址和每台电脑的MAC地址吗？ 如果知道你就在中毒机上运行arp -a命令 看一下arp告诉缓存列表。 如果你看到的网关mac地址和你的真正的网关MAC地址不符，那就查询其他客户机的MAC地址列表有哪个是和这个网关相符的，如果客户机网关MAC地址与网关的相符那就是这个机器中毒了！ 第二种方法相当简单，到每个机器上运行arp -a 哪个机器arp高速缓存列表中的ip mac地址列表含有其他计算机地址多的就是中毒机。 我认为一个局域网中只可能有一台中毒才会有少树计算机断线，如果多台机器中毒那整个网络就瘫痪了，因为arp病毒是伪装网关的，两个病毒机都伪装成网关就会导致网关冲突，到时谁都上不去网！ |
| 0 |
基本没什么办法的。打好系统补丁。并且换个IP段。
| hide324 发表于 2010-6-21 05:51 只看TA 15楼 |
|---|
|
楼主情况为arp攻击不是病毒，是别人在攻击你。你肯定和别人同一条线上网吧，找找他，要他别攻击你了。 不是局域网不肯能有arp攻击。 |
| 0 |
| haifeng001 发表于 2010-6-21 09:13 只看TA 20楼 |
|---|
| 一般来说ARP欺骗都是通过发送虚假的MAC地址与IP地址的对应ARP数据包来迷惑网络设备，用虚假的或错误的MAC地址与IP地址对应关系取代正确的对应关系。若是一些初级的ARP欺骗，可以通过ARP的指令来清空本机的ARP缓存对应关系，让网络设备从网络中重新获得正确的对应关系。 |
| 0 |
|
|---|
