TA的每日心情 | 奋斗 昨天 09:52 |
---|
签到天数: 2384 天 [LV.Master]伴坛终老
|
最近发现很多网友,受到ARP攻击,下面是相关内容,供大家参: 典型的例子一:31joy.com
此主题相关图片如下:
例二:www.161816.com/pps.htm
症状:
4 M, \$ R& Z' H5 F0 {5 N) F 整个局域网中,计算机的网络速度很慢.打开一个网页时,IE状态栏中会闪现莫名其妙网址. 使用杀毒软件都没有效果,
原因:
' {5 B, d( R0 y# p. e2 o) Z" @, S 通常情况下,因为局域网内某一台计算件感染了ARP病毒,然后攻击整个局域网中的计算机.
解决方法:8 z u+ J6 M% _" \
一、双相ARP绑定的方法 http://blog.163.com/chenke_556/blog/static/1193876720061021102421392/
+ K+ u8 ~. F$ U4 } H* P$ K
二、ARP防火墙 http://www.skycn.com/soft/33532.html
. M0 x1 [0 Q+ I3 k! f2 j( s1 R1 Q 其实不是杀毒软件,是防止ARP攻击的工具而已,不过效果不错,可有效防止ARP欺骗攻击,同时能查找到中毒机器,为快速找到病源提供了方便。
三、通过ARP防火墙找到中病毒的计算机,将其隔离,并清除ARP病毒
简单查找ARP病毒感染计算机的方法:+ [6 _. e/ t' j& k. y) j- e, S* U6 N# s
就是那台,上网正常的计算机.(将其网络断开,其他计算机就可以恢复正常)
被感染的文件参照: http://hi.baidu.com/liuenshi/blog/item/496ea1fdc956141409244d8c.html: U) y& K/ o8 k
常用工具下面链接下载: http://zzbluefire.ys168.com/2 x' B/ Z5 E' H, }
|
|