中关村在线

首页 排行 新品 问答 下载 论坛 手机 笔记本 数码相机 主板 显卡 平板电脑 更多

我们这的局域网中有人中了ARP,一直攻击我的电脑,而且一到了晚上就断网,是为什么?

举报
讨论回答 (6)
mlbaiyun11
baidu_zhajian
a752480024
baidu_szcaojiayu
ARP攻击之导致瞬间掉线和大面积断网的罪魁祸首。
在局域网中,通过ARP协议来进行IP地址(第三层)与第二层物理地址(即MAC地址)的相互转换。网吧中的一些设备如路由器、装有TCP/IP协议的电脑等都提供ARP缓存表,以提高通信速度。目前很多带有ARP欺骗功能的攻击软件都是利用ARP协议的这个特点来对网络设备进行攻击,通过伪造的MAC与局域网内的IP地址对应,并修改路由器或电脑的ARP缓存表,使得具有合法MAC的电脑无法与IP对应,从而无法通过路由器上网。
在掉线重启路由器后,ARP缓存表会刷新,网络会在短时间内恢复正常,待ARP攻击启动后,又出现断网现象,如此反复,很容易被误断为路由器“死机”,从而使得网吧网管员无法及时采取行动迅速恢复网吧的正常营运。说白一点,就是你要访问网络的时候需要通过一个服务器,但是中毒的主机,就会在中间截住服务器发给你的数据包,并在中间加上他的内容以后再发给你。这样,你要看的网页就会多出来一段代码。
如果是你是单机上网,那么杀一下毒就可以了。如果是局域网上网,那么下面的就是解决办法:
路由器端,将客户机的MAC地址和IP地址一一绑定,没有被绑定的电脑就上不了网,因为中毒的主机要想用ARP攻击,就得不断变化自己的MAC地址来截取和发送数据包。做完这一步基本上已经能解决问题了。下面这转载的这个问题的一些延升。
另外,在局域网中,一般只有两类设备带有ARP缓存,一类是路由器,另一类是上网电脑,也只有这两类设备最容易受到ARP攻击。如同路由器受到ARP攻击时数据包不能到达电脑一样,上网电脑受到ARP攻击时,数据包也不会发送到路由器上,而是发送到一个错误的地方,当然也就无法通过路由器上网了。因此,网吧要对付ARP攻击,除对路由器进行IP与MAC绑定以外,在电脑上进行IP与MAC绑定也必不可少。
ARP攻击之路由器进行的IP与MAC绑定
对路由器进行的IP与MAC绑定前面已经介绍过,在电脑上进行IP与MAC绑定该如何操作呢?其实微软的操作系统中都带有ARP这一命令行程序,在电脑的Windows命令行界面中输入“arp -s +路由器IP如192.168.1.1+路由器LAN口MAC地址”就可以将的路由器IP和MAC绑定到电脑的ARP表中。 若通过Windows命令行界面中输入ARP命令来绑定IP与MAC,电脑每次在重启后都需要先输入ARP命令,还有更简单的办法,可以让电脑每次启动时,自动将路由器的IP与MAC绑定到电脑的ARP表中:
第一步:新建一个批处理文件如static_arp.bat,注意后缀名为bat。编辑它,在里面加入ARP命令,并保存。
要得到路由器的LAN口MAC地址,可以查看路由器的界面中的“LAN运行状态”。
第二步:将建立好的批处理文件static_arp.bat拷贝到系统的启动目录中。电脑每次启动时将自动运行该文件,自动绑定IP与MAC。
第三步:将static_arp.bat文件拷贝到网吧内所有电脑的系统启动目录中。
至此,网吧中的所有电脑都将路由器的IP与MAC绑定到ARP表中,无需再担心因ARP攻击而无法上网。
特别提示:当使用了ARP防范功能(IP和MAC绑定功能)后,电脑应使用固定IP,而不要使用动态IP(通过DHCP自动获取IP),因为若使用动态IP,电脑每次启动时所获得的IP可能不一样,从而可能造成与路由器中保存的IP与MAC绑定条目不一致,这样电脑将无法上网。
不过上面的是治标不治本的方法。要治本的话,就要去机房看看了,看交换机上哪能个电脑的流量最大,灯狂闪,把他拨了,再上网试,这时候如果发现所有电脑都上不了网了,或是连路由器也PING不通了,那么恭喜你,你找到这个主机了,把路由器重启一下,再去专门整那个中毒的机器吧,没把病毒清理干净前,不要让这个机器接入局域网。
ARP攻击和浏览器挟持的解决办法就为大家介绍完了,希望大家已经掌握了。
yaka15
nokia4480
展开查看全部 6 条讨论
相关问题

二手手机

1.6万 浏览 311 回答

电脑

2.1万 浏览 194 回答

笔记本电脑

1.3万 浏览 181 回答

2019联想拯救者y7000 I7 9750游戏笔记本

1168 浏览 119 回答

为什么现在年轻人都喜欢买OPPO和vivo,不再喜欢性价比高的小米了?

15.4万 浏览 73 回答

扩展阅读

五款远程桌面解决方案深度对比评测 远程协作全靠Ta

评论 6

五款远程桌面解决方案深度对比评测 远程协作全靠Ta

重装系统可能不会最好的选择 善用系统重置更方便

评论 4

重装系统可能不会最好的选择 善用系统重置更方便

如何给C盘瘦身?这十种Windows系统盘清理方法请牢记

评论 1

如何给C盘瘦身?这十种Windows系统盘清理方法请牢记

AI PC到底有哪些应用?实际体验如何?一文看明白

评论 1

AI PC到底有哪些应用?实际体验如何?一文看明白

新笔记本默认开启加密 到底有什么用

评论 2

新笔记本默认开启加密 到底有什么用
热门问题

幼儿裂缝进不去怎么办视频都市网

5778 浏览 6 回答

幼儿裂缝进不去怎么办视频都市网

马斯克有华人血脉吗

8761 浏览 7 回答

马斯克有华人血脉吗

男明星排行榜100名

5866 浏览 6 回答

男明星排行榜100名

平凡的荣耀兰芊翊父亲为女儿出气第几集

4913 浏览 5 回答

平凡的荣耀兰芊翊父亲为女儿出气第几集

怎样恢復微信和某个人的聊天记录?

3339 浏览 6 回答

怎样恢復微信和某个人的聊天记录?

肿么找回QQ浏览器历史记录

7286 浏览 6 回答

肿么找回QQ浏览器历史记录

为何手机一直收到00447786205094发来的短信,而且是一串乱七八糟的英文字母?

6451 浏览 6 回答

为何手机一直收到00447786205094发来的短信,而且是一串乱七八糟的英文字母?

第二代骁龙8和天玑9300+哪个处理器好

1120 浏览 4 回答

第二代骁龙8和天玑9300+哪个处理器好

《lofter》网页版登录入口

2257 浏览 6 回答

《lofter》网页版登录入口

淘宝上的投诉电话号码是多少?

1579 浏览 5 回答

淘宝上的投诉电话号码是多少?
最新问答

怎么批量删除ppt中的同一图片

4077 浏览 5 回答

怎么批量删除ppt中的同一图片

怎么查看ps是否激活成功

9041 浏览 7 回答

怎么查看ps是否激活成功

SQL数据库的英文字段,怎么在程序中显示成中文

3454 浏览 4 回答

SQL数据库的英文字段,怎么在程序中显示成中文

I3 4130和4130T 有什么不同

6238 浏览 5 回答

I3 4130和4130T 有什么不同

您好 请问电视屏幕画面全倒过来了为什么

3590 浏览 8 回答

您好 请问电视屏幕画面全倒过来了为什么
举报
举报成功

经过核实后将会做出处理,感谢您为社区和谐做出贡献。

请选择删除原因
删除成功
确定推荐该回答?
推荐成功

更多频道

频道导航
辅助工具