如何防止arp攻击

全部展开

找到ARP病毒主机

1. 使用“ arp -d”命令，只能暂时解决Internet访问问题. 要从根本上解决问题，必须找到病毒宿主. 通过上面的arp -a命令，可以确定更改后的网关MAC地址或由多个IP指向的物理地址是病毒机的MAC地址. 与此MAC地址对应的主机是什么？ Windows中有ipconfig / all命令来查看每个的信息. 但是，如果有很多计算机，则无法检查每台计算机. “软件，它可以获取PC的真实IP地址和MAC地址.

命令: “ nbtscan -r 192.168.80.0/24”（搜索整个192.168.80.0/24网段e69da5e6ba90e79fa5e9819331333239306464，即192.168.80.1-192.168.80.254）；或“ nbtscan 192.168.80.25-137”搜索192.168.80.25 -137网段，即192.168.80.25-192.168.80.137. 输出的第一列是IP地址，最后一列是MAC地址. 这将找到病毒主机的IP地址.

2. 如果我手头没有该软件怎么办？这时，您还可以在客户端上运行路由跟踪命令arp防攻击软件，例如tracert -d，立即发现第一个不是网关的内部网络ip，而是该网段中另一台计算机的IP，然后是下一个Hop是网关的Intranet IP. 通常情况是arp防攻击软件，路由跟踪执行的第一个输出应该是默认网关地址，这确定第一跳非网关IP地址的主机是罪魁祸首.

当然，找到IP后，下一步就是找到与此IP对应的机器. 如果您为每台计算机分配了一个编号并使用了固定IP，并且IP设置是常规的，则可以很快找到它. 但是，如果不是上述情况，IP设置不规则或动态获取IP，该怎么办？仍然需要一一检查吗？不行您可以执行以下操作: 将计算机的IP地址设置为与计算机相同，然后导致IP地址冲突，发出中毒的主机警报，然后找到主机.

三，应对病毒宿主

1. 使用防病毒软件检查病毒并杀死病毒.

2. 建议重新安装系统. （

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-173243-1.html