[原创文章]怎样判断局域网遭arp攻击？讨论ING。` [复制链接]

---

故障现象：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。
  

---

故障原因：这是APR病毒欺骗攻击造成的。 病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，从而致使同一网段地址内的其它机器误将其作为网关，这就是为什么掉线时内网是互通的，计算机却不能上网的原因。

占楼补充，欢迎大家参与讨论。`

我这经常频繁 掉线  上线      P2P都打不开    

相互攻击没意思  都上不了   还是和平解决好

引用第2楼闪电于2009-05-29 00:28发表的  :
我这经常频繁 掉线  上线      P2P都打不开    
相互攻击没意思  都上不了   还是和平解决好

在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址，将其记录下来。 注：如果已经不能上网，则先运行一次命令arp –d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话），一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp –a
接着就是手动绑定网关IP 网关MAC即可。`

我的这里也经常的不能上网。我都是重起下猫。其它的办法我不知道怎么解决。

引用第4楼yuyi958于2009-05-29 18:12发表的  :
我的这里也经常的不能上网。我都是重起下猫。其它的办法我不知道怎么解决。

你是不是局域网可以排除是ARP攻击，检查你的线路和网卡有无问题`。

把360的ARP防火墙打开就可以了，有提示时就是攻击别人或被攻击。

我是校园网，这个情况很严重，我晕死。所以我就直接安装ARP绑定，可是还是经常性只能上QQ不能打开网页，郁闷啊~

一般都是先用arp —a 搞搞这个网关 和MAC出来看看 至于要上网 还是装个arp工具吧  

360有ARP防火墙，比较好