遭受arp攻击怎么办

发布网友发布时间：2022-04-23 02:06

我来回答

共2个回答

懂视网时间：2022-05-19 11:14

使用局域网的朋友，有时候会发现网络断线频繁，360显示无数次受到APR断网攻击，那到底该怎么办呢？

材料/工具

电脑、360软件

方法

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。

首先，打开360，在右侧的“功能大全”中点击“更多”。

找到流量防火墙。

点击局域网防护。

点击开启后，将四个功能全部开启。

然后点击“不再提醒”。

热心网友时间：2022-05-19 08:22

ARP攻击下360打开防火墙和4个保护，关闭其它杀软就可以了。

ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的底层协议，负责将某个IP地址解析成对应的MAC地址。

ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。

ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。