如何應對ARP攻擊，如何處理ARP的攻擊技巧

1樓：麵包圈圈兒

在區域網中常有一些利用arp特性進行網路攻擊或者欺騙的軟體或病毒，如網路執法官等和一些arp蠕蟲病毒或後門（如密碼高手等），最終導致整個網路變慢或者癱瘓，或是重要資料丟失。這給網路使用者和其單位都帶來了很大的影響和損失。

針對此問題，智慧型網全™流量大螢幕產品可採取如下措施對問題進行定位：

1. 利用安全策略的arp安全設定，設定啟用發生外部攻擊、對外攻擊、ip衝突報警。

2. 當發生相關的arp報警時，便可根據報警資訊查詢到問題源及問題型別。

定位問題後智慧型網全™流量大螢幕產品可採取的解決方案：在安全策略的arp安全設定中，設定啟用防範外部攻擊、禁止對外攻擊、防止ip衝突、主動保護閘道器的安全保護策略。執行策略後網路中所有關於arp的系列問題即可全部解決。

sniffer一類流量分析儀存在兩個嚴重的侷限性：一是它只是在網路協議或技術層面分析流量，因此，對於大多數管理者而言，沒有很多直觀可用的資訊；二是它只採集了網路中一部分流量，不便於瞭解區域網的整體狀況。

2樓：網友

暈這沒法還擊的在選項中選主動防禦就可以了。

其他人的機器也是中了arp病毒才攻擊其他計算機的。

在區域網中尤其明顯並不是人為主動攻擊你的。

3樓：網友

別人也是中毒之後才自動攻擊的你不用管他的……

4樓：睜開眼睛看到世界

一般是你點了帶毒的站感染的。

5樓：阿里巴巴

最好用還是 arp 防火牆。

如何處理arp的攻擊技巧

6樓：我是耿哥

有可能是區域網內有arp欺騙攻擊。arp攻擊嚴重的情況下會導致網路癱瘓的。

建議採取如下方案：

1. 在dos視窗中輸入arp -a。檢查各ip對應的mac位址，如果發現mac位址有重複，就可能存在arp欺騙攻擊。

2. 安裝arp防火牆，有arp攻擊時一般可以提示攻擊**。

3. 安裝wfilter裡面的「網路健康度檢測外掛程式」，可以檢測出arp攻擊的ip位址、mac位址和mac廠商資訊。