怎么查出局域网内的ARP攻击？ 如何查找局域网内的ARP攻击
\u600e\u4e48\u67e5\u770b\u5c40\u57df\u7f51\u5185\u6709\u6ca1\u6709arp\u653b\u51fb\u5982\u4f55\u67e5\u8be2\u5c40\u57df\u7f51\u5185\u5728\u7528\u7684IP\u5730\u5740\uff1f
\u5982\u4f55\u67e5\u8be2\u5c40\u57df\u7f51\u5185\u5728\u7528\u7684IP\u5730\u5740\uff1f
在出问题的电脑上运行cmd，输入arp /all，看本地路由的MAC，应该被别人冒充了；之后需要查查其它电脑那个改了MAC，这个是最基础的做法啊。【通常情况是无聊人用网络剪刀手，p2p终结者之类软件恶搞的，查到后可能他已经删除，修改了。】
【解决方法】
1、将IP和MAC地址进行邦定：通过是在路由器端将局域网中各计算机的IP地址与其对应的网卡MAC地址实行邦定。打开路由器管理界面——“IP与MAC邦定”——“静态ARP邦定设置”项，——“添加单个项目”按钮。在打开的“ARP静态邦定”窗口中，输入要邦定的IP和MAC，然后点击“保存”按钮即可。用同样的方法添对局域网中其它计算机进行IP与MAC地址邦定。最后点击“使所有条目生效”按钮即可。
2、利用网络防护类软件对网关IP进行邦定：在360卫士、百度卫士等找到“流量防火墙”，然后在打开的窗口中切换至“局域网防护”选项卡。然后将“网关邦定”模式设置为“手机邦定”，点击“详情/设置”按钮。在打开的“添加保护网关IP和MAC”窗口中，点击“添加网关”按钮来手动邦定网关IP和MAC地址。
【个人用户的防护方法】
首先要明确ARP攻击仅能在局域网内进行，没有路由器且用户不在多用户的局域网可以不必考虑
1.安装ARP防火墙如今大部分安全辅助软件均内置ARP防火墙，著名的有：360安全卫士(内置)、金山贝壳ARP专杀、金山卫士
2.安装杀毒软件杀毒软件可以有效的防止ARP病毒进入机器
3.已经中毒的处理方法由于中毒后网速会减慢，杀软失效。所以应该用专门的专杀杀毒后安装杀毒软件保护系统必须注意!!!
只要能成功。一台机子就行了。兄弟。你对
ARP攻击
你还不了解啊！
我简要的说一下ARP攻击源理吧！
ARP欺骗
原理:
在同一NET内的所以机器是通过
MAC地址
通讯。方法为，PC和另一台设备通讯，PC会先寻找对方的IP地址，然后在通过ARP表（ARP表里面有所以可以通讯IP和IP所对应的MAC地址）调出相应的MAC地址。通过MAC地址与对方通讯。也就是说在内网中各设备互相寻找和用来通讯的地址是MAC地址，而不是IP地址。
但是当初ARP方式的设计没有考虑到过多的安全问题。给ARP留下很多的隐患，ARP欺骗就是其中一个例子。
ARP在技术上面又分为,对PC的欺骗和对路由的欺骗.
解决方法第一种。如果你们的
路由器
可以防止。你打开路由器
ARP防火墙
就行了！
第二种。每台机子上安一个MAC
IP
邦定
软件。一但发现MAC改变
或IP改变。自动重启
第三种。每个机子上安装一个ARP防火墙软件！I
1、用LanSee163将网内的电脑IP MAC 扫描出来，已备排除中招机器。
在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址，将其记录下来。
2、如果有瑞星或其他防火墙，可以把静态网关删除，看看能不能拦截到。拦到MAC地址就可以用刚才扫面出来的MAC对比了，找到中招机器。
3、如果中招机已经有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令： arp –s 网关IP 网关MAC
如果中招机已经不能上网，则在MS-DOS下先运行一次命令arp –d将arp缓存中的网关内容删空，计算机可暂时恢复上网，然后杀之。
4、再累一点的方法（局域网内机器少），看哪一台机器有主页篡改、杀软打不开等情况，来判断机器是否中招。
安装个ARP防火墙，现在各种360，金山的卫士均有此功能。查找到攻击源IP即可。有了源IP就可查出MAC地址等。这样你就知道是哪台电脑了。
首先不管哪台客户机,全安上360ARP防火墙,再用趋势ARP专杀工具,杀源头的机器,如果客户端不是很多,最好每台都查一下,如果你用网管软件,如聚生,如果要使用的话就要将所有的360ARP防火墙关了,才行
绛旓細涓銆侀鍏堣瘖鏂槸鍚︿负ARP鐥呮瘨鏀诲嚮 1銆佸綋鍙戠幇涓婄綉鏄庢樉鍙樻參锛屾垨鑰呯獊鐒舵帀绾挎椂锛屾垜浠彲浠ョ敤锛歛rp -a 鍛戒护鏉ユ鏌RP琛細鐐瑰嚮“寮濮”鎸夐挳-閫夋嫨“杩愯”-杈撳叆“cmd”鐐瑰嚮“纭畾”鎸夐挳锛屽湪绐楀彛涓緭鍏ワ細arp -a 鍛戒护銆傚浣曟帓鏌ュ唴缃慉RP鏂綉鏀诲嚮绁搁?灞鍩熺綉ARP鏀诲嚮妫娴嬫柟...
绛旓細鎵撳紑鈥滆繍琛屸濈獥鍙ｏ紝杈撳叆鍛戒护鈥淎RP -A鈥銆傛鏃跺鏋滃彂鐜板瓨鍦ㄥ涓綉鍏冲湴鍧锛屽苟涓旇繘琛屼簡鈥滈潤鎬佲濈粦瀹氾紝鍒欏彲纭俊鐢佃剳宸蹭腑ARP鏀诲嚮銆傚彟澶栵紝鎴戜滑涔熷彲浠鍊熺敤鐢佃剳闃叉姢绫昏蒋浠惰繘琛屽垽鏂銆傛墦寮360瀹夊叏鍗＋锛岃繘鍏モ滄祦閲忛槻鐏鈥濆姛鑳姐傛帴鐫鐐瑰嚮鈥滄棩蹇椻濋」锛屽氨鍙互鏌ョ湅ARP鏀诲嚮璁板綍鍟︺傝繕鍙互鍒╃敤濡傚浘鎵绀虹殑鈥滃眬鍩熺綉瀹夊叏鍗＋鈥濅篃...
绛旓細1銆佺敤LanSee163灏嗙綉鍐呯殑鐢佃剳IP MAC 鎵弿鍑烘潵锛屽凡澶囨帓闄や腑鎷涙満鍣銆傚湪鑳戒笂缃戞椂锛岃繘鍏S-DOS绐楀彛锛岃緭鍏ュ懡浠わ細arp 鈥揳 鏌ョ湅缃戝叧IP瀵瑰簲鐨勬纭甅AC鍦板潃锛屽皢鍏惰褰曚笅鏉ャ2銆佸鏋滄湁鐟炴槦鎴栧叾浠栭槻鐏锛屽彲浠ユ妸闈欐佺綉鍏冲垹闄わ紝鐪嬬湅鑳戒笉鑳芥嫤鎴埌銆傛嫤鍒癕AC鍦板潃灏卞彲浠ョ敤鍒氭墠鎵潰鍑烘潵鐨凪AC瀵规瘮浜嗭紝鎵惧埌涓嫑鏈哄櫒銆3銆佸鏋...
绛旓細1銆佸皢IP鍜孧AC鍦板潃杩涜閭﹀畾锛氶氳繃鏄湪璺敱鍣ㄧ灏灞鍩熺綉涓鍚勮绠楁満鐨処P鍦板潃涓庡叾瀵瑰簲鐨勭綉鍗AC鍦板潃瀹炶閭﹀畾銆傛墦寮璺敱鍣ㄧ鐞嗙晫闈⑩斺斺淚P涓嶮AC閭﹀畾鈥濃斺斺滈潤鎬ARP閭﹀畾璁剧疆鈥濋」锛屸斺斺滄坊鍔犲崟涓」鐩濇寜閽傚湪鎵撳紑鐨勨淎RP闈欐侀偊瀹氣濈獥鍙ｄ腑锛岃緭鍏ヨ閭﹀畾鐨処P鍜孧AC锛岀劧鍚庣偣鍑烩滀繚瀛樷濇寜閽嵆鍙傜敤鍚屾牱鐨勬柟娉曟坊...
绛旓細浣犲ソ锛屽叾瀹濧RP鏀诲嚮寰堝ソ鏌ョ殑锛屽鏋滀綘鐨勫唴缃慖P閮芥槸闈欐佸垎閰嶇殑锛屾煡璧锋潵灏卞緢杞绘澗鐨勶紝鍏蜂綋鏂规硶濡備笅锛1.鎵句竴鍙板凡缁忚鏀诲嚮涓婁笉浜嗙綉锛岀洿鎺ing缃戝叧IP锛屽畬鎴怭ing鍚庯紝鐢ˋRP 鈥揳鏌ョ湅缃戝叧IP瀵瑰簲鐨凪AC鍦板潃锛屾MAC鍦板潃搴旇涓烘楠楃殑,濡傛灉浣犲仛浜嗛潤鎬乮p鍒嗛厤琛紝鐩存帴鏌ユ壘涓嬭mac鍦板潃瀵瑰簲鐨刬p灏卞彲浠ヤ簡锛堟墍浠ュ湪缃戠粶瑙勬ā涓...
绛旓細1銆佸綋灞鍩熺綉鐢佃剳鍙楀埌鏂綉ARP鏀诲嚮鏃讹紝鎴戜滑鍙互鍊熷姪杞欢鏉ユ娴婣RP婧愶紝瀵规鍦ㄧ櫨搴涓鎼滅储涓嬭浇鈥滆仛鐢熺綉绠♀濈▼搴忋2銆佽繍琛屸滆仛鐢熺綉绠♀濈▼搴忥紝棣栧厛浣跨敤鏃堕渶瑕佸垱寤烘柊鐨勭洃鎺х綉娈碉紝濡傚浘鎵绀猴紝寰呭垱寤哄畬鎴愬悗锛岀偣鍑烩滃紑濮嬬洃鎺р濇寜閽3銆佸湪鎵撳紑鐨勨滆仛鐢熺綉绠♀濈▼搴忎富鐣岄潰涓紝鎵惧埌鈥滆緭鍑篈RP鏀诲嚮鈥濋」杩涜鍕鹃夛紝濡傚浘鎵绀猴細4...
绛旓細绗竴姝:arp -a 鏌ョ湅鐩湴MAC鍦板潃灏辨槸鏀诲嚮鑰呯殑MAC,涓鑸儏鍐典笅涓嶄細鏇存敼MAC鍦板潃.璁颁笅鏉.绗簩姝:arp-d娓呴櫎绗笁姝rp-a鏌ョ湅鐪熸鐨勭綉鍏矼AC鍦板潃绗洓姝rp -s 缁戝畾鐪熸鐨勭綉鍏矼AC鍦板潃.涔熷氨鏄矾鐢卞櫒鎴栦笁灞備氦鎹㈡満鐨勪互澶綉绔彛鐨凪AC鍦板潃.绗簲姝:杩愯闀胯鐗涚綉绠¤蒋浠,鏌ュ嚭瀛愮綉閲岀殑绗竴姝ユ敾鍑昏呯殑MAC鍦板潃.灏...
绛旓細骞剁偣鍑“缁戝畾缃戝叧/DNS”鎸夐挳锛屾墜鍔ㄨ緭鍏ョ綉鍏冲拰鍏禡AC鍦板潃銆侫RP闃茬伀澧欏紑鍚悗锛屽綋灞鍩熺綉鍐嶆鍙戠敓ARP鏀诲嚮鏃讹紝灏变細缁欏嚭鎻愮ず锛屽悓鏃跺湪“鎷︽埅鏃ュ織”閫夐」鍗涓锛屽彲浠鏌ョ湅ARP鏀诲嚮璁板綍锛屽綋鐒朵篃鍖呮嫭浜х敓ARP鏀诲嚮鐨勬簮璁＄畻鏈恒傚鍥撅細褰撹幏鍙朅RP鏀诲嚮婧愬悗锛屾垜浠彲浠ラ噰鍙栫浉搴旂殑 鎺柦 杩涜澶勭悊銆備緥濡傛垜浠...
绛旓細1锛屾瘮杈冪畝鍗曠殑鍔炴硶 a,杩愯cmd b,鍦ㄥ懡浠よ鐣岄潰涓嬶紝杈撳叆arp -a鍥炶溅 c,鍏堢湅浣犲綋鍓嶇綉鍏砳p鐨刴ac鏁版嵁锛屼緥濡傛槸10.16.0.1 MAC涓 00-00-00-00-00-00(纭涓涓嬫槸涓嶆槸浣犳湰韬綉鍏崇殑mac锛屽鏋滀笉鏄紝閭ｅ氨鍙兘鍙楀埌arp鏀诲嚮)锛岃涓嬭繖涓亣鐨刴ac鍦板潃锛岀劧鍚庯紝鍐嶅湪浣犲垰鎵峚rp -a鍑烘潵鐨勬暟鎹閲锛屾壘鍑哄拰杩欎釜mac...
绛旓細1銆佹墦寮鈥滆繍琛屸濈獥鍙ｏ紝杈撳叆鈥淐MD鈥濊繘鍏SDOS绐楀彛銆2銆佸湪鍛戒护鎻愮ず绗︾獥鍙涓锛岃緭鍏モ渁rp -a鈥濆嵆鍙鏌ョ湅璁＄畻鏈鐨凙RP鏀诲嚮鍒楄〃銆3銆佷粠涓濡備綍鍙戠幇澶氭潯MAC鍦板潃涓庣綉鍏矷P锛堥氬父涓192.168.0.1锛夊搴斿叧绯伙紝鍒欒〃鏄庣數鑴戝彈鍒癆RP鏀诲嚮锛屽搴旂殑MAC鍦板潃鍗充负鏀诲嚮婧愯绠楁満銆傛嵁姝ゅ彲浠ヨ拷韪埌鐩爣璁＄畻鏈恒4銆佹澶栵紝鎴戜滑杩樺彲浠ュ熷姪...
