當前位置:網際電腦 > 文章中心 > 網絡技術 > 安全防范 >Arp病毒肆虐,怎樣有效防止arp的入侵 投稿指南

Arp病毒肆虐,怎樣有效防止arp的入侵

最近ARP病毒極為猖獗,許多校園網及網吧因受到攻擊而導致網絡緩慢、時斷時續或者徹底無法上網。筆者的單位近期也不幸遭遇到了ARP病毒攻擊,剛開始經過反復檢查網線,及網絡狀況,發現并無斷線的情況,無奈之后上網查找資料才確定系ARP病毒搗鬼。 .

  病毒故障現象及診斷 根據專家觀察,這樣的理論和現象都是值得各位站長深思的,所以希望大家多做研究學習,爭取總結出更多更好的經驗!

  情況一:在局域網中當有用戶木馬程序通過ARP欺騙對網絡進行攻擊,中毒的計算機會根據該網絡的設置,克隆一個服務器或者路由器的IP地址和MAC地址出來,以此來截獲網內發往外網的數據,這是典型的ARP欺騙案例。在攻擊的過程中,被攻擊的電腦常表現為突然不能上網,過段時間又能上網,常會反復掉線。 ...

  情況二:在局域網中某臺電腦感覺ARP病毒后,會在網絡中不斷地向其實計算機發送ARP欺騙,讓原本流向網關的流量改道流向病毒主機,造成受害者上網網速變慢,經常出現掉線的情況。 對真正的成功者來說,不論他的生存條件如何,都不會自我磨滅

  情況三:在局域網當有ARP欺騙發生時,在IP地址設置正常的情況下,可能電腦會顯示“IP地址沖突”。 ..

  如網絡用戶在使用計算機過程中,突然發現無法上網,可以先禁用網卡,然后再啟用,如果啟用之后能上網,就有可能是ARP病毒所致。 .

  另外,也可以通過下如操作進行診斷:點擊"開始" ...

  按鈕->選擇"運行"->輸入"arp -d"->點擊"確定"按鈕,然后重新嘗試上網,如果能恢復正常,則說明此次掉線可能是受ARP欺騙所致。

  解決方法:

  針對當前局域網內經常爆發ARP病毒、ARP攻擊的現狀,聚生網管系統(www.grabsun.com)集成了局域網內ARP病毒、ARP攻擊的專項檢測工具,啟用此功能之后,如果局域網內有電腦遭遇ARP病毒和ARP攻擊,那么聚生網管系統會自動將攻擊主機進行記錄,同時,聚生網管還集成了對ARP病毒和ARP攻擊的自動免疫機制,會自動向局域網內發送ARP攻擊、ARP病毒的免疫信息,如果局域網電腦遭遇ARP病毒和ARP攻擊時,聚生網管系統會自動加大免疫力度,從而可以最大程度避免局域網內電腦掉線、網絡訪問不正常的現象,同時也便于網管及時定位攻擊源,以便采取更進一步的補救措施。

 

責任編輯:5d5ucom
上一篇:BIOS里面硬盤模式為什么斷電就自動變成了AHCI模式? 下一篇:XP開機畫面【歡迎使用】四個字更改方法
内蒙古十一选五遗漏号