【文本版|topic】 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 招聘 专题 新闻
 RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 【设为首页 | 收藏本站】
51CTO技术论坛» 网络管理 » 网络解决方案 » 局域网中了ARP攻击,怎么办?       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]
 

论坛跳转:
     
标题: [讨论] 局域网中了ARP攻击,怎么办?  ( 查看:374  回复:23 )   
 
heliangsyz
新新人类  点击可查看详细


十二生肖之虎   白羊座   行业勋章   技术勋章   诚信兄弟  
帖子 92
精华 0
无忧币 264
积分 156
阅读权限 20
注册日期 2007-10-31
最后登录 2008-7-22 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-11 22:46　 　标题：局域网中了ARP攻击,怎么办?
＜上一帖 |
我公司的局域网大概有个20多台电脑吧,接入INTERNET的结构为:MODEM-----无线路由器-----24口交换机,现在中了ARP攻击,时常断线,就连打印机有时都不能打印了。今天用360木马专杀工具再用卡巴斯基对公司的电脑进行了查杀，结果还是不行，还是有ARP攻击。求援，还能用什么方法解决，感谢！

【专家门诊】Linux网络管理实战解疑
2008-5-11 22:461楼
[ 顶部 ]
 
sunmeivip
新新人类  点击可查看详细



帖子 144
精华 0
无忧币 -2
积分 149
阅读权限 20
注册日期 2007-9-19
最后登录 2008-7-11 离线

[查看资料]  [发短消息]  [Blog] 
  QQ       
发表于:2008-5-11 23:50　
用 360的ARP防火墙
我用的是微点，挺不错的。 可以利用下把IP和MAC绑一起。
当然你不觉得累 用ARP -S IP MAC 命令也可以。

网络工程师到底该不该去考CCIE认证？
2008-5-11 23:502楼
[ 顶部 ]
 
kouzi090
新新人类  点击可查看详细



帖子 58
精华 0
无忧币 154
积分 121
阅读权限 20
注册日期 2007-2-4
最后登录 2008-7-19 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-12 01:16　
看来360的ARP防火墙不专业，装上也一样受攻击，建议换个瑞星防火墙试一下，装好开启ARP防御功能就行了。

网络工程师到底该不该去考CCIE认证？
2008-5-12 01:163楼
[ 顶部 ]
 
flyzxt
新新人类  点击可查看详细



帖子 14
精华 0
无忧币 -2
积分 26
阅读权限 20
注册日期 2007-11-5
最后登录 2008-7-23 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-12 08:02　
DDDDDDDDDDDDD

网络工程师到底该不该去考CCIE认证？
2008-5-12 08:024楼
[ 顶部 ]
 
flyzxt
新新人类  点击可查看详细



帖子 14
精华 0
无忧币 -2
积分 26
阅读权限 20
注册日期 2007-11-5
最后登录 2008-7-23 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-12 08:02　
DDDDDDDDDDDDDDD

网络工程师到底该不该去考CCIE认证？
2008-5-12 08:025楼
[ 顶部 ]
 
flyzxt
新新人类  点击可查看详细



帖子 14
精华 0
无忧币 -2
积分 26
阅读权限 20
注册日期 2007-11-5
最后登录 2008-7-23 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-12 08:02　
AAAAAAAAAAAAAA

网络工程师到底该不该去考CCIE认证？
2008-5-12 08:026楼
[ 顶部 ]
 
wangltx
新新人类  点击可查看详细



帖子 45
精华 0
无忧币 170
积分 158
阅读权限 20
注册日期 2008-3-21
最后登录 2008-7-23 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-12 09:02　
可以试试海蜘蛛的海盾..装上以后就不用再担心arp攻击了..
http://w.hi-spider.com/html/dl_hishield.htm

网络工程师到底该不该去考CCIE认证？
2008-5-12 09:027楼
[ 顶部 ]
 
白鹰
新新人类  点击可查看详细



十二生肖之兔   魔蝎座   行业勋章   技术勋章   诚信兄弟   专家门诊活动纪念勋章  
帖子 81
精华 0
无忧币 11
积分 82
阅读权限 20
来自 (保密)
注册日期 2007-5-27
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog] 
[个人主页]    QQ       
发表于:2008-5-12 09:02　
还是用专业的ARP防火墙吧！还有就是把你局域网的网关IP也MAC绑定起来，应该会好点！
在用sin等软件扫一下。看看那一台机器发送数据不正常的。重点整理一下！

网络工程师到底该不该去考CCIE认证？
2008-5-12 09:028楼
[ 顶部 ]
 
purplejade
新新人类  点击可查看详细


十二生肖之马   狮子座   行业勋章   技术勋章   诚信兄弟  
帖子 21
精华 0
无忧币 109
积分 21
阅读权限 20
注册日期 2008-5-7
最后登录 2008-6-6 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-12 09:02　
ARP确实比较麻烦，建议装个ARP防火墙Antiarp试试

网络工程师到底该不该去考CCIE认证？
2008-5-12 09:029楼
[ 顶部 ]
 
pretyboy
新新人类  点击可查看详细



帖子 64
精华 0
无忧币 143
积分 99
阅读权限 20
注册日期 2006-8-14
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-12 09:14　
看上去很严重哦.换一个ARP防火墙.360的防护功能不是太强

网络工程师到底该不该去考CCIE认证？
2008-5-12 09:1410楼
[ 顶部 ]
 
geminilinux
新新人类  点击可查看详细



帖子 1
精华 0
无忧币 11
积分 1
阅读权限 20
注册日期 2008-5-12
最后登录 2008-6-19 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-12 09:15　
Antiarp  这个还不错!!

网络工程师到底该不该去考CCIE认证？
2008-5-12 09:1511楼
[ 顶部 ]
 
passerbyang
新新人类  点击可查看详细



帖子 7
精华 0
无忧币 27
积分 11
阅读权限 20
注册日期 2008-5-10
最后登录 2008-6-24 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-12 10:34　
找到哪个机器。做个系统，做个antiarp

网络工程师到底该不该去考CCIE认证？
2008-5-12 10:3412楼
[ 顶部 ]
 
xue1981
新新人类  点击可查看详细



帖子 28
精华 0
无忧币 44
积分 60
阅读权限 20
注册日期 2008-1-24
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-12 11:06　
有ARP专杀工具,你可以系统的专杀一下,网上有,自己找一下

网络工程师到底该不该去考CCIE认证？
2008-5-12 11:0613楼
[ 顶部 ]
 
whyisnotyou
新新人类  点击可查看详细



帖子 9
精华 0
无忧币 15
积分 13
阅读权限 20
注册日期 2008-5-11
最后登录 2008-5-12 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-12 11:52　
最主要的还是绑定 加上杀毒软件的防御

网络工程师到底该不该去考CCIE认证？
2008-5-12 11:5214楼
[ 顶部 ]
 
lieunjun
新新人类  点击可查看详细



帖子 157
精华 0
无忧币 141
积分 153
阅读权限 20
注册日期 2008-4-21
最后登录 2008-7-7 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-12 14:46　
ding

网络工程师到底该不该去考CCIE认证？
2008-5-12 14:4615楼
[ 顶部 ]
 
askyhawk
技术员  点击可查看详细


十二生肖之鼠   双鱼座   行业勋章   技术勋章   诚信兄弟  
帖子 542
精华 0
无忧币 941
积分 590
阅读权限 30
注册日期 2006-8-31
最后登录 2008-5-13 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-13 11:44　
20多台机器 很容易确定 哪一台中了   把那台隔离、处理了 就好了

网络工程师到底该不该去考CCIE认证？
2008-5-13 11:4416楼
[ 顶部 ]
 
Tonyguo
新新人类  点击可查看详细



帖子 84
精华 0
无忧币 15
积分 100
阅读权限 20
注册日期 2008-5-11
最后登录 2008-7-12 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-13 13:35　
机器少,可以隔离杀

网络工程师到底该不该去考CCIE认证？
2008-5-13 13:3517楼
[ 顶部 ]
 
gpm1xf
助理工程师  点击可查看详细



十二生肖之兔   金牛座   行业勋章   技术勋章   诚信兄弟  
帖子 1170
精华 0
无忧币 4
积分 1181
阅读权限 40
注册日期 2006-7-11
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-18 09:56　
买个好点的交换机,把IP和MAC绑定吧

网络工程师到底该不该去考CCIE认证？
2008-5-18 09:5618楼
[ 顶部 ]
 
zslinmu
新新人类  点击可查看详细



帖子 43
精华 0
无忧币 7
积分 55
阅读权限 20
注册日期 2008-4-29
最后登录 2008-5-27 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-18 19:58　
用专业的ARP防火墙吧！还有就是把你局域网的网关IP和MAC绑定起来，
在用sin等软件扫一下。看看那一台机器发送数据不正常的。重点整理一下！

网络工程师到底该不该去考CCIE认证？
2008-5-18 19:5819楼
[ 顶部 ]
 
zzy761116
新新人类  点击可查看详细



帖子 118
精华 0
无忧币 8
积分 133
阅读权限 20
注册日期 2008-4-16
最后登录 2008-7-16 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-20 22:56　
IP和MAC绑定

网络工程师到底该不该去考CCIE认证？
2008-5-20 22:5620楼
[ 顶部 ]
 
flyzxt
新新人类  点击可查看详细



帖子 14
精华 0
无忧币 -2
积分 26
阅读权限 20
注册日期 2007-11-5
最后登录 2008-7-23 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-7-23 16:42　
test

网络工程师到底该不该去考CCIE认证？
2008-7-23 16:4221楼
[ 顶部 ]
 
hua_jike
实习版主  点击可查看详细


十二生肖之虎   水瓶座   行业勋章   技术勋章   诚信兄弟  
帖子 78
精华 0
无忧币 100
积分 80
阅读权限 130
注册日期 2008-6-5
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog] 
[个人主页]    QQ       
发表于:2008-7-23 20:01　
检测ARP攻击,很多ARP防火墙都可以检测出来的,有次我们的一天电脑就是被360检测出来的

【每日必读】头条新闻大扫荡
2008-7-23 20:0122楼
[ 顶部 ]
 
Sop00r
新新人类  点击可查看详细


帖子 2
精华 0
无忧币 10
积分 2
阅读权限 20
注册日期 2008-6-30
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-7-24 13:22　
可以弄个ARP双重绑定，再装上专业的ARP防火墙试试。

网络工程师到底该不该去考CCIE认证？
2008-7-24 13:2223楼
[ 顶部 ]
 
tbh1228
新新人类  点击可查看详细



帖子 84
精华 0
无忧币 11
积分 97
阅读权限 20
注册日期 2007-3-29
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-7-24 14:16　
用sniffer抓包看，同时把20台电脑的网线一根一根的拔掉，如果正好拔掉那个中arp病毒的PC，你在sniffer上就可以看到没有arp广播包了，说明剩下的PC都正常了，然后找工具查杀那台有arp病毒的电脑，在查杀过程中不要把此pn接入到公司网络内。觉得不安全，你在F8安全模式下在查杀一遍arp病毒，觉得没有问题了再接入到公司网路内。

网络工程师到底该不该去考CCIE认证？
2008-7-24 14:1624楼
[ 顶部 ]
     
论坛跳转:  

| | |
| | |
| | |
标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。
京ICP备05051492号