如何查杀arp病毒:怎么定位局域网到底是哪台电脑感染了arp病毒?

如果局域网的电脑感染了arp病毒如何查杀arp病毒,局域网电脑会出现频繁掉线的情况,局域网网络不稳定,影响到正常的业务。如何能够定位感染arp病毒的电脑,进行隔离,下文说一说。

如何查杀arp病毒:怎么定位局域网到底是哪台电脑感染了arp病毒?

如何查杀arp病毒:怎么定位局域网到底是哪台电脑感染了arp病毒?

ARP数据包的作用ARP数据包用于实现IP地址到MAC地址的翻译如何查杀arp病毒,实现网络通信的第一步,通常是将数据包发送到网关地址,比如网关地址是”192.168.1.1“;

如何查杀arp病毒:怎么定位局域网到底是哪台电脑感染了arp病毒?

向局域网的所有终端广播”谁的IP地址是192.168.1.1?“如何查杀arp病毒,如果能够收到正确的回答,就可以完成通信过程,如果收到了不正确的回应,那么电脑就掉线了。

如何查杀arp病毒:怎么定位局域网到底是哪台电脑感染了arp病毒?

如何查杀arp病毒:怎么定位局域网到底是哪台电脑感染了arp病毒?

如何查杀arp病毒:怎么定位局域网到底是哪台电脑感染了arp病毒?

判断局域网是否遭到ARP攻击局域网如果受到ARP攻击,在网络中存在大量的ARP数据包,伪造网关地址,导致用电脑掉线,无法正常使用网络;

判断的方法比较简单,打开电脑的cmd命令行窗口,输入“arp -a\",就可以查看到ARP信息,如果存在多条与网关地址对应的ARP信息时,说明局域网遭到了ARP攻击。

锁定感染ARP病毒的电脑很多ARP防火墙监测ARP攻击,并且定位被感染的电脑,比如360的流量防火墙、聚生网管等工具,下面以常用的360安全卫士说一说。

step1:打开”流量防火墙“功能

在软件的主界面选择”功能大全“,找到”流量防火墙“功能选项,开启流量防火墙功能。

step2:打开”ARP主动防御“功能

打开流量防火墙功能之后,找到ARP主动防御选项,开启该功能,就可以针对局域网ARP攻击进行监测和主动防御操作了,同时可以通过查看相关日志了解拦截情况。

step3:绑定网关地址

在流量防火墙首次使用时,需要手动绑定网关地址,如下图所示。

step4:检测ARP攻击

如果电脑受到了ARP攻击,”360流量防火墙“会发出报警,如下图所示,此时就可以看到攻击这电脑IP地址、MAC地址信息等,进而在网管软件上进行隔离操作。

如何防止ARP攻击防止ARP攻击可以在路由器上进行操作,也可以在CAMS等认证系统上进行操作,实现IP地址与MAC地址的绑定;

在路由器或者交换机上可以对IP地址和MAC地址进行静态绑定,防止局域网ARP攻击;

对于安装了CAMS实现802.1x认证的局域网,可以通过IP地址和MAC地址绑定的形式防止局域网ARP攻击。

对于如何防范局域网ARP攻击,大家有什么看法呢,欢迎在评论区,留言讨论。

如需更多帮助,请私信关注。谢谢

要怎么检查电脑是否中了ARP病毒?

用杀毒软件查杀

你可以试试腾讯电脑管家,免费专业安全软件,杀毒管理二合一,占内存小,杀毒好,防护好,无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎!保证安全。

如果遇到ARP攻击。可以修改密码。访问路由器,在其中设置IP地址和Mac地址绑定,这样ARP攻击就无效了

建议你还可以开启ARP防火墙

ARP防火墙,简单来说是局域网的防火墙,当你的电脑是属于局域网的电脑时,你用这个ARP防火墙时,可以防止他人用:“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你,使你的电脑无法上网。

打开电脑管家——首页——工具箱——ARP防火墙开启