局域网内如何追踪ARP攻击?

发布网友 发布时间：2022-05-01 06:10

我来回答

共4个回答

热心网友 时间：2022-06-25 09:57

你先查查
在开始运行里 输入cmd 回车然后输入arp -a 看看获取到的MAC和IP和网关mac和ip是否一致！如果不一致，检查网络里面是否有这个MAC-IP的路由设备，或者通过抓包找出发起arp攻击的IP，通过一些arp检查工具查找攻击源，找出后重做系统。

确定真有内网攻击了，你用防火墙也解决不了，都知道防火墙是防*的，对外

部发的包进行检测和过滤，但是到了内网以后防火墙就不管了，所以装360防火墙解决内网攻击那是没用的。

建议
要想彻底解决内网问题，我建议你可以试试免疫网络解决方案，我之前的内网攻击问题都是通过免疫网络解决的。

热心网友 时间：2022-06-25 09:57

1.首先，需要给电脑安装一款ARP防火墙，“360安全卫士”有提供“流量防火墙”功能。在“360安全卫士”更多功能列表中找到“流量防火墙”项点击进入。
2.首次使用时，会提示是否开启“流量防火墙”，直接点击“立即开启”按钮。在其主界面中，点击“详情/设置”按钮。
3.然后在弹出的“添加保护网关IP/MAC”窗口中，点击“添加网关”按钮。
4.接着输入网关IP地址和MAC地址，完成网关的绑定操作。
5.经过以上设置之后，“360流量防火墙”就在后台自动运行啦。当电脑受到ARP断网攻击时，任务栏处会显示相应的提示，点击“详情”按钮。
6.在弹出的窗口中，就会显示“已成功拦截ARP”，此时点击“追踪攻击者IP”按钮。
7.此时就可以找到攻击者电脑IP地址信息啦，相应的我们可以采取隔离或杀毒措施。

热心网友 时间：2022-06-25 09:58

应该是局域网内有人使用了p2p终结者*了别人的网速，建议你房东用免疫网络解决方案吧，能中网卡上拦截病毒的攻击，直观的发现病毒的攻击源。

热心网友 时间：2022-06-25 09:59

P2P终结者,聚生网管之类的软件都是通过arp欺骗进行限速和管理的，影响网络的稳定和速度。arp是个老大难的问题，据我了解，目前比较好的解决方案是巡路免疫网络解决方案，有兴趣的朋友可以了解一下