莆仙生活网
当前位置: 莆仙生活网 > 知识库 >

arp防火墙单机版

时间:2024-05-08 16:21:27 编辑:莆仙君

我的电脑遭受到ARP攻击,360已经拦截了,不过攻击的次数愈来愈多,已经3000多次了,怎么办?

您遭遇的是局域网内的潮水攻击,通过不间断发送数据包使您的端口卡死。对于此情况,本人有以下两点建议:
第一:无视他,及时更新360安全程序。加强局域网内部监管,卡掉所有的异常数据包;手动占用135端口
第二:反击干掉他。警告局域网内部成员停止其行为。通知网管
介入,找到目标IP主机,帮它杀毒,予以警告
编语:受到攻击是经常的,只要您不游览一些不良病毒网站,不泄露IP,关闭广播,不必在意会被网络攻击。一般来说,攻击次数在3000到10000都属于正常情况,在不被影响的情况下,直接无视他就好。一般来说,普通用户电脑都不具有攻击价值,所以有时候只要不理会他,过会攻击就会停息。


电脑受ARP攻击,该怎么解决? 我装了360,ARP防火墙也打开了,但还是断网

病毒又查不出来,电脑经常打不开网页,这个是arp问题。就是你中了arp欺骗下面的机器不知道那个才是网关的真实ip和mac所以才打不开网页。
分析问题原因:
首先排除硬件问题可以使用
1.中了arp攻击或欺骗
2.或者是别人下载抢占带宽了,导致你网页打不开
解决办法:

1、在你上不去的电脑上arp -a一下,看看获取到的MAC和IP和网关mac和ip是否
一致!
2、如果不一致,检查网络里面是否有这个MAC-IP的路由设备,或者通过抓包找
出发起arp攻击的IP
3、通过一些arp检查工具查找攻击源,找出后重做系统(发arp的机器未必是上
不去网的哦)
4.看看内网是否有人恶意抢占带宽

原理:
我个人认为这些问题都是由于底层漏洞出的问题例如(arp\udp\tcp syn)都会造成你所说的现象。
一些传统的360卫士、arp防火墙,杀毒软件我都试过了也都不行。
最后我是通过免疫网络彻底的解决了网络底层问题,这东西网上有很多,但好像只有一个叫巡路的在做,而且还有免费的。


网页打不开 ARP攻击不断怎么办? ARp防火墙也不管用了!

反ARP攻击的绝招,让你在ARP的炮雨攻击下永不掉线
你的局域网经常掉线吗?你受过ARP攻击吗?出现过烦人的IP冲突吗?如果有,或者以防后患,请看下文,教你反ARP攻击的绝招,让你在ARP的炮雨攻击下永不掉线。
所遇情况:
第一。局域网中经常有人用网络执法官、剪刀手等工具限制其他人上网,虽然有反网络执法官等软件,但是用起来甚是不爽啊!
第二。局域网中有人中了病毒,自动发送大量ARP攻击到局域网中。
原理:
ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法,都必须许可ARP协议。以致目前用着还算可以的网络工具比如360安全卫士,都只能监测到攻击信息,却奈何不了他什么。
具体方法:
解决ARP攻击最根本的办法只有一个-----建虚拟网卡。可以使用泡泡鱼虚拟网卡,在大的下载站都有下载。
把虚拟网卡的IP指定为你正常使用的网卡的网关的IP地址,比如你的网卡的地址现在是10.176.168.33,网关是 10.176.168.1,那么给新的虚拟网卡10.176.168.1地址,然后再把新的虚拟网卡点右键禁用掉。这个网卡必须禁用,否则你上网,都跑到 虚拟网卡了,其实它是不通的。


电脑总是遭受ARP断网攻击怎么办?

反ARP攻击的绝招,让你在ARP的炮雨攻击下永不掉线 你的局域网经常掉线吗?你受过ARP攻击吗?出现过烦人的IP冲突吗?如果有,或者以防后患,请看下文,教你反ARP攻击的绝招,让你在ARP的炮雨攻击下永不掉线。 所遇情况: 第一。局域网中经常有人用网络执法官、剪刀手等工具限制其他人上网,虽然有反网络执法官等软件,但是用起来甚是不爽啊! 第二。局域网中有人中了病毒,自动发送大量ARP攻击到局域网中。 原理: ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法,都必须许可ARP协议。以致目前用着还算可以的网络工具比如360安全卫士,都只能监测到攻击信息,却奈何不了他什么。 具体方法: 解决ARP攻击最根本的办法只有一个-----建虚拟网卡。可以使用泡泡鱼虚拟网卡,在大的下载站都有下载。 把虚拟网卡的IP指定为你正常使用的网卡的网关的IP地址,比如你的网卡的地址现在是10.176.168.33,网关是 10.176.168.1,那么给新的虚拟网卡10.176.168.1地址,然后再把新的虚拟网卡点右键禁用掉。这个网卡必须禁用,否则你上网,都跑到 虚拟网卡了,其实它是不通的。


电脑遭受ARP断网攻击怎么办

电脑遭受ARP断网攻击怎么办   电脑遭受ARP断网攻击怎么办?现在人们在办公的时候基本上都会用电脑,但是人们在使用电脑的时候可能会遇到各种各样的情况,下面我分享电脑遭受ARP断网攻击怎么办?   电脑遭受ARP断网攻击怎么办1    一、原因   根据实际经验,这个问题无非有两种情况!   1、电脑中了ARP病毒,这种感觉病毒传播速度很快,一般局域网内有一台中毒,其它也很难幸免,所以要找到ARP攻击主机!如果有一天你的电脑老掉线或极慢,就要考虑你的电脑是否也感染了病毒!   2、局域网内内有人使用了类似P2P技术的软件,来抢了你的流量,这个问题你就要找和你用一根网线的用户谈谈了!    二、系统自带防御--防御等级★★   1、 开启系统自带的防火墙,其实系统自带的防火墙也能应付一般性ARP攻击的!但很少人用。首先点击开始菜单,进入控制面板!   2、在控制面板页面选择“系统与安全”选项进入。   3、在系统与安全界面选择进入windows防火墙下面的检查防火墙状态!   4、 在windows防火墙状态页面,点击右侧菜单的“打开或关闭windows防火墙”!   5、在开关防火墙页面,将所有网络环境下的防火墙开启!    三、360防火墙--防御等级★★★★   1、其实我们电脑上常用的360安全卫士也能应付一般性难度的ARP攻击,只是需要我们开启设置,首先进入360安全卫士主页面,点击右侧的功能大全--更多!   2、在功能大全页面,点击流量防火墙,没有的可以在下方列表中自行添加!   3、 启动流量防火墙后点击,点击局域网防护菜单,在此页面打开“局域网ARP保护”开关。    四、专业ARP防火墙--防御等级★★★★★   1、如果上述都解决不了的话,那只能使用专业的彩影ARP防火墙软件了,它可以直接追踪主机详细情况,替你彻底解决问题!注意这个软件单击个人版是可以免费使用的!直接百度搜索彩影ARP防火墙即可找到下载链接!下载后直接安装即可!   电脑遭受ARP断网攻击怎么办2    局域网arp断网攻击怎么解决   1、打开“腾讯电脑管家”,点击“工具箱”按钮,从其应用列表中点击“ARP防火墙”;   2、从弹出的窗口中点击“立即安装”;   3、待”ARP防火墙“下载完成后会自动安装并运行,点击”已禁用“按钮来启用ARP防火墙;   4、切换至”设置“选项卡,勾选”手动配置网关/DNS“项,同时点击”绑定网关/DNS“;   5、然后点击”添加网关/DNS“按钮来绑定网关IP地址和其MAC地址。接下来就可以有效防止局域网受到ARP的断网攻击;    如何查杀arp病毒?   ARP (Address Resolution Protocol) 是个地址解析协议。最直白的说法是:在IP-以太网中,当一个上层协议要发包时,有了节点的IP地址,ARP就能提供该节点的MAC地址。    那么,arp断网攻击怎么办?   目前防护局域网中ARP木马病毒最有效的方法是通过网关和终端双向绑定ip和mac地址来实现,但是这种方法还是不能有效的阻止ARP对 局域网的攻击,原因何在?   其实最重要的原因是在我们发现ARP病毒并设置双向绑定时,ARP病毒早已更改了本地电脑的MAC地址,从而导致绑定无效。另一 方面就是人为的破坏,比如说局域网中有人使用P2P终结者等诸多情况,都可能导致局域网中充斥着大量的ARP包,这些都将会导致网络性能的下降。针对这些问题,我们应该如何面对和解决呢?    方法:    1、做好第一道防线,实现网关和终端双向绑定IP和MAC地址。   针对局域网中的.每一台计算机利用“IPCONFIG”命令获取本机IP和MAC地址,并将该信息添加到路由器ARP映射表中。同时通过查看路由器的LAN口参数获取其IP和MAC地址,然后在局域网中的每台计算机上实现静态ARP绑定。   具体做法是:打开“运行”对话框,输入CMD进入MSdos界面,通过IPCONFIG命令获取本机的IP地址和MAC地址。   然后打开浏览器,输入网址“http;//192168.1.1”进入路由器配置界面,在界面中定位到ARP与IP地址绑定位置处,设置“单机的MAC地址 和IP地址的匹配规则”,指定局域网中各个计算机的IP地址和其对应MAC地址实现绑定。    2、 通过“网络参数”-“LAN口参数”来查找路由器的MAC地址和IP地址,然后在局域网中的每台电脑中实现静态ARP绑定。   具体做法:打开“运行”对话框,输入CMD进入MSdos界面,然后通过输入如图所示的命令实现网关IP地址和MAC地址的绑定。    3、 付出少需的代价换来局域网的长久平静。   打开360安全卫士,依次点击“功能大全”-“木马防火墙”-“开启ARP防火墙”,在ARP防火墙上点击,进入360局域网防护界面,点击“切换到手动绑定防火墙”,输入经过查找的正确的网关IP和MAC地址后点击确定。    4、 斩草除根,彻底追踪查杀ARP病毒。   利用局域网ARP欺骗检测工具来确定ARP攻击源,然后利用ARP专杀工具进行杀毒。例如:安天ARP欺骗检测工具,此检测工具针对流行的局域网ARP欺骗,可以有效的定位到发起ARP欺骗的主机。   也可以采用360来实现ARP攻击源的查找,在受到ARP攻击后,通过点击360安全为师局域网防护界面中的“查看详细日志”来追踪攻击源。   查找并定位到攻击源地址以后,在相应的计算机上安装ARP专杀工具进行查杀操作。例如,当我们的机子受到ARP攻击时,我们查到了攻击源的MAC地址:00-21-97-12-15-0D,将该MAC地址与路由器当 中的ARP映射表进行对比来确定攻击源主机,然后对该主机进入ARP的查杀工作。

局域网arp攻击的问题,用彩影arp防火墙能防范吗

反ARP攻击的绝招,让你在ARP的炮雨攻击下永不掉线 你的局域网经常掉线吗?你受过ARP攻击吗?出现过烦人的IP冲突吗?如果有,或者以防后患,请看下文,教你反ARP攻击的绝招,让你在ARP的炮雨攻击下永不掉线。 所遇情况: 第一。局域网中经常有人用网络执法官、剪刀手等工具限制其他人上网,虽然有反网络执法官等软件,但是用起来甚是不爽啊! 第二。局域网中有人中了病毒,自动发送大量ARP攻击到局域网中。 原理: ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法,都必须许可ARP协议。以致目前用着还算可以的网络工具比如360安全卫士,都只能监测到攻击信息,却奈何不了他什么。 具体方法: 解决ARP攻击最根本的办法只有一个-----建虚拟网卡。可以使用泡泡鱼虚拟网卡,在大的下载站都有下载。 把虚拟网卡的IP指定为你正常使用的网卡的网关的IP地址,比如你的网卡的地址现在是10.176.168.33,网关是 10.176.168.1,那么给新的虚拟网卡10.176.168.1地址,然后再把新的虚拟网卡点右键禁用掉。这个网卡必须禁用,否则你上网,都跑到 虚拟网卡了,其实它是不通的。


彩影arp防火墙提示攻击

我遇到过你的问题,以为是系统中病毒了、重装系统、病毒又查不出来,电脑经常打不开网页,这个是arp问题。就是你中了arp欺骗下面的机器不知道那个才是网关的真实ip和mac所以才打不开网页。
分析问题原因:
首先排除硬件问题可以使用
1.中了arp攻击或欺骗
2.或者是别人下载抢占带宽了,导致你网页打不开
解决办法:
1、在你上不去的电脑上arp
-a一下,看看获取到的MAC和IP和网关mac和ip是否一致!
2、如果不一致,检查网络里面是否有这个MAC-IP的路由设备,或者通过抓包找出发起arp攻击的IP
3、通过一些arp检查工具查找攻击源,找出后重做系统(发arp的机器未必是上不去网的哦)
4.看看内网是否有人恶意抢占带宽
原理:
我个人认为这些问题都是由于底层漏洞出的问题例如(arp\udp\tcp
syn)都会造成你所说的现象。
一些传统的360卫士、arp防火墙,杀毒软件我都试过了也都不行。
最后我是通过免疫网络彻底的解决了网络底层问题,这东西网上有很多,但好像只有一个叫巡路的在做,而且还有免费的。建议楼主自己找找。


什么是ARP广播

两台 PC通讯知道对方的IP还不行,还要知道MAC地址,但是MAC 就是通过询问,来得到的,

PC1 IP 192.168.0.1 PC2 IP 192.168.0.2

知道要通讯的IP地址后,PC1 为了获取PC2 的MAC地址,需要发送请求,但是不能一个一个请求,效率太慢,所以发送广播,帧目的地址FFFFFFFFFFFF 在同一个广播域的所有设备都能收到这个 请求,如果自己的IP 是对方请求的IP地址就把自己的MAC回复出去。


arp广播和非广播

ARP数据包根据接收对象不同,可分为两种:
1. 广播包(Broadcast)。广播包目的MAC地址为FF-FF-FF-FF-FF-FF,交换机设备接收到广播包后,会把它转发给局域网内的所有主机。
2. 非广播包(Non-Broadcast)。非广播包后只有指定的主机才能接收到。
ARP数据包根据功能不同,也可以分为两种:

1. ARP请求包(ARP Request)。ARP请求包的作用是用于获取局域网内某IP对应的MAC地址。
2. ARP回复包(ARP Reply)。ARP回复包的作用是告知别的主机,本机的IP地址和MAC是什么。

广播的一般都是ARP请求包,非广播的一般都是ARP回复包。

根据您说的,提示有ARP的非广播回复,应该是您对回复您信息的主机进行了一次广播包的发送,也即,假设您的主机为A,对您回复的主机为B,那么,是您先给B发送的广播ARP,B才会给您非广播ARP信息回复

建议您使用杀毒软件,更新后全盘扫描一下
不过据说您用的是瑞星,
我个人认为,这个软件很娱乐,效果难以想象,建议更换一些其它杀软
比如ESET NOD32,小红伞,诺顿2009,卡巴2009,以及国产的微点和费尔

另外说一下,瑞星的防火墙可能会导致局域网瘫痪,这个你在百度搜索一下就能看见,有几家大学已经禁止在校园网使用了,
防御ARP,推荐,彩影ARP防火墙,风云2009防火墙,金山ARP防火墙

希望我的回答对您有用


ARP攻击防护。专家进!!!我安装了360安全卫士,也开了ARP攻击拦截,但是都没用,电脑还总是被攻击。

首先分析原因:遭受ARP攻击一个是你所在的局域网有机器感染ARP病毒,导致其对同局域网内用户进行恶意攻击导致网路堵塞。再一个就是某些“局域网管理软件”造成的,有人在使用p2p终结者或者网络执法官等控制软件对局域网进行干扰……这个360也会提示。针对这些情况,你可以在360ARP拦截的历史记录里找到攻击IP,内网IP192.168.X.X 然后进路由器设置,通过DHCP客户端地址列表找到IP对应的主机名 这样就可以追踪到攻击者了……至于防范的话还是进路由设置,将主机IP地址与MAC地址绑定,这个在路由设置里面有,你进去找找操作一下就可以了,这里没有办法附图,见谅。这些操作前提是你知道路由的管理密码,一般都是admin。自己的路由就好办了,如果是房东的。。。。


为什么我安了P2P终结者,用了无效,不能控制其它机子,这是怎么回事

为什么我安了P2P终结者,用了无效,不能控制其它机子,这是怎么回事 p2p只是控制区域网的啊,如果是区域网的电脑控制不了的话就是别人装了反P2P软体了 我的P2P终结者不知为什么没法设定控制网络卡了,这是怎么回事? 有人用了反p2p软体 P2P终结者的超级控制模式是怎么回事? 上面乱说! 这个功能就是让你的电脑在区域网中所有电脑接入第三层网路之前,撷取资料包,充当一个临时的网桥的作用,很多资料包会被你截获,你就拥有更大的管理员许可权,甚至可以控制流量.....而这些功能只有在三层交换机上才可以实现,,所以是超级控制模式,就像你一下子变成了管理员 p2p终结者是不是不能控制自己的机子啊 是不能控制自己的机子!只可以控制同一区域网内的其他使用者! P2P终结者中看不到其它上线的主机,是怎么回事? 下载winpcap装上就可以了. 补充:那换 网路执法官 试试,原理一样. p2p终结者显示不了室友网速,也不能控制 你可以用P2P终结者,不是说让你去控制他的网速,而是当一个网内有两个P2P的时候会发生冲突,导致P2P失效的。当然你的版本一定要用最新的。另外一个是360的区域网防护好像是这方面的,但是本人没用过,你也可以尝试一下。 p2p终结者安装驱动是怎么回事 p2p终结者就只有一个安装程式,没有驱动,如果有的话,恭喜你,可能中毒了~ P2P终结者能控制无线网吗 不可以 我试过 p2p终结者4.7怎么控制其他机子的流量? “开始-程式-P2P终结者-使用录影” 看了使用录影就会了! 为什么我一开启P2P终结者网线就掉了?关了之后又能上网了,这是怎么回事? 我有时也这样,下个版本低一点的


总有人在局域网里开P2P终结者怎么办?

绑定ARP。用ARP命令或IP命令都行。最简单的就是ARP命令。因为P2P终结者就是利用欺骗,以达到局域网内做二次网关控制。所以,你只要和真实的路由网站绑定,那么它就是个废料。具体二步:1:打开一个CMD。开始-运行(WIN7则是搜索),在里面输入CMD。打开一个MSDOS工具。2:在MSDOS里输入arp -d这是清除所有目前ARP相关的缓存,包括P2P一类做ARP欺骗的工具。3:清理之后,用ARP-A得到真实网关与地址4:输入 arp -s 192.168.0.1 c8-3a-35-60-23-e8192.168.0.1要换成你真实的网关IP。后面是网关那部机的网卡物理地址.总的来说,就是ARP -D清理。ARP -A查真实。ARP -S绑定。做完这三步,P2P终结者就是个废料。手动打的,你看着办……。

电脑为什么总是自动断网?

电脑自动断网的解决方法具体操作如下:1.首先找到“计算机”,2.然后再计算机处点击右键,3.然后再点击“设备管理器”4.再然后点击“网络适配器”5.然后点击如图的适配器6.再点击“高级”设置7.再然后点击“连接速度和双工模式”8.最后将“值”,设为“100Mps 半双工”,再进行重启看网络是否还会断开,就可以了。

电脑为什么总是自动断网? 电脑自动断网常见原因

1、网络线路接触不良:首先检查下网络线路是否出现接触不良,建议重新拔插网线,或者更换网线试下。有时候网线老化或者是被老鼠咬坏了之类的都会导致网络自动掉线。

2、需要重置网络:搜索命令提示符,然后鼠标右击以管理员身份运行,然后输入netsh winsock reset,按回车,等待命令完成,然后按照上面的提示重启电脑即可。

3、网卡驱动不稳定:有时候网卡驱动不稳定,会导致网络时不时断开。建议先卸载网卡驱动使用驱动精灵网卡版重新安装,或者到主板官网安装合适的网卡驱动。