如果局域网的电脑感染了arp如何查杀arp病毒,局域网电脑会出现频繁掉线的情况,局域网网络不稳定,影响到正常的业务。如何能够定位感染arp病毒的电脑,进行隔离,下文说一说。
arp数据包的作用arp数据包用于实现ip地址到mac地址的翻译如何查杀arp病毒,实现网络通信的第一步,通常是将数据包发送到网关地址,比如网关地址是”192.168.1.1“;
向局域网的所有终端广播”谁的ip地址是192.168.1.1?“如何查杀arp病毒,如果能够收到正确的回答,就可以完成通信过程,如果收到了不正确的回应,那么电脑就掉线了。
判断局域网遭到arp攻击局域网如果受到arp攻击,在网络中存在大量的arp数据包,伪造网关地址,导致用电脑掉线,无法正常使用网络;
判断的方法比较简单,打开电脑的cmd命令行窗口,输入“arp -a\",就可以查看到arp信息,如果存在多条与网关地址对应的arp信息时,说明局域网遭到了arp攻击。
锁定感染arp病毒的电脑很多arp防火墙监测arp攻击,并且定位被感染的电脑,比如360的流量防火墙、聚生网管等工具,下面以常用的360安全卫士说一说。
step1:打开”流量防火墙“功能
在软件的主界面选择”功能大全“,找到”流量防火墙“功能选项,开启流量防火墙功能。
step2:打开”arp主动防御“功能
打开流量防火墙功能之后,找到arp主动防御选项,开启该功能,就可以针对局域网arp攻击进行监测和主动防御操作了,同时可以通过查看相关日志了解拦截情况。
step3:绑定网关地址
在流量防火墙首次使用时,需要手动绑定网关地址,如下图所示。
step4:检测arp攻击
如果电脑受到了arp攻击,”360流量防火墙“会发出报警,如下图所示,此时就可以看到攻击这电脑ip地址、mac地址信息等,进而在网管软件上进行隔离操作。
如何防止arp攻击防止arp攻击可以在路由器上进行操作,也可以在cams等认证系统上进行操作,实现ip地址与mac地址的绑定;
在路由器或者交换机上可以对ip地址和mac地址进行静态绑定,防止局域网arp攻击;
对于安装了cams实现802.1x认证的局域网,可以通过ip地址和mac地址绑定的形式防止局域网arp攻击。
对于如何防范局域网arp攻击,大家有什么看法呢,欢迎在评论区,留言讨论。
如需更多帮助,请私信关注。谢谢
要怎么电脑是否中了arp病毒?
用杀毒软件查杀
你可以试试腾讯电脑管家,免费专业安全软件,杀毒管理二合一,占内存小,杀毒好,防护好,无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、avira查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎!保证安全。
如果遇到arp攻击。可以修改密码。访问路由器,在其中设置ip地址和mac地址绑定,这样arp攻击就无效了
建议你还可以开启arp防火墙
arp防火墙,简单来说是局域网的防火墙,当你的电脑是属于局域网的电脑时,你用这个arp防火墙时,可以防止他人用:“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你,使你的电脑无法上网。
打开电脑管家——37000.com威尼斯首页——工具箱——arp防火墙开启