ARP病毒查找与防范
笔者是一名大学生,学的是网络project。
自然接触的网络就多了。当然免不了做些坏事,嘿嘿。
比如我经经常使用在网上学习的知识去測验一下我自己的电脑或者同学啥的,都是一些小打小闹。
无伤大雅,知道有一天。
。。
突然我发现我的电脑好像莫名其妙的没有网速了,由于我们是局域网,而同学的网速还行。
于是我推断是我电脑的问题。但是我搞了半天没发现啥问题(恕我愚钝哈),同学提醒我你安装个杀软啊。处于无奈,我就装了个“臭名昭著”的360,事实上我对360一直没啥好感不知道为什么,这一装不要紧,360立刻提示我电脑正受到ARP攻击,那个提示框红红的,搞的我害怕的不得了。但是我根本就不了解什么ARP攻击啊。就知道ARP一点点。只是亡羊补牢,犹时未晚。
我先去查了下资料,了解ARP是非常么以及ARP攻击是什么原因。
首先了解什么是ARP,ARP即地址解析协议,实现通过IP地址得知其物理地址。在TCP/IP网络环境下。每一个主机都分配了一个32位的IP地址,这样的互联网地址是在网际范围标识主机的一种逻辑地址。出现ARP攻击的症状:当发现上网明显变慢,或者突然掉线时,我们能够用arp-命令来检查ARP表:(点击“開始”button-选择“执行”-输入“cmd”点击"确定"button,在窗体中输入“arp-a”命令)假设发现网关的MAC地址发生了改变。或者发现有非常多IP指向同一个物理地址,那么肯定就是ARP欺骗所致。
ARP攻击会使你的网速差点儿为0,弄的你非常心烦。
怎样解决ARP攻击:1、用杀毒软件查毒。杀毒。2、建议重装系统,一了百了。(当然你应注意除系统盘外其它盘有无病毒)
怎样防范ARP病毒攻击:1。将IP与物理地址绑定到一块,2,一般这种情况肯定是有人在使用P2P终结者之类的网管类似的软件,他们会限制局域网内的电脑网速来提高自己的网速。通常你能够发现他们的IP和MAC,进而找到使用软件的人。然后协商解决,3。使用更高级的P2P终结者来反限制他的网速(只是不建议)。
4。找学校管理老师直接咔嚓掉他的网络。他就不行了(笔者就是用这个方案解决的。安全放心)。
只是。这是个过了时的攻击方法。非常多软件都能够防范这样的攻击,所以我们不是必需过于操心什么,比方金山管家里的ARP防火墙,都能够阻止这样的攻击行为。所以我们大概了解一下即可。
ARP病毒查找与防范的更多相关文章
- 局域网ARP病毒的清理
局域网ARP病毒的清理 作者:IT动力源 来源:IT动力源收集整理 现在局域网中感染ARP 病毒的情况比较多,清理和防范都比较困难,给不少的网络管理员造成了很多的困扰.下面就是个人在处理这个 ...
- arp病毒系列——攻击类型
到目前为止,我所见闻的arp病毒攻击导致局域网几乎瘫痪的事例已经不下3次了,而且非常巧的是:每次都是将近学校考试.大批同学新下四楼更新IP-Mac的时候出现!严重的时候你根本就ping不通网关 ...
- Window应急响应(五):ARP病毒
0x00 前言 ARP病毒并不是某一种病毒的名称,而是对利用arp协议的漏洞进行传播的一类病毒的总称,目前在局域网中较为常见.发作的时候会向全网发送伪造的ARP数据包,严重干扰全网的正常运行,其危害甚 ...
- 一次ARP病毒排查
XX公司网络卡断问题 1. 问题现象 2017年XX公司机关网络出现几次异常情况,并寻求内外部专家对异常情况进行诊断分析,均未找到原因,具体情况如下: 1.XX分公司机关网络IP地址为10.0.0. ...
- ARP病毒系列——基础篇
概念和关系介绍:(ARP.IP.Mac 三者的关系) ARP,全称Address Resolution Protocol,中文名为地址解析协议,它工 ...
- ARP欺骗病毒,网页“篡改”,注入iframe代码!
---------------权威资料看这里--------------- 清华大学信息网络工程研究中心-中国教育和科研计算机网应急响应组<ARP 欺骗网页劫持攻击分析>PDF文件,直接I ...
- 查找ARP攻击源
问题: 内网有电脑中了ARP病毒,但是网络拓扑比较复杂.电脑数量较多,排查起来很困难.有什么方法可以找出ARP攻击源?[推荐3]排查方法: 1.使用Sniffer抓包.在网络内任意一台主机上运行抓包软 ...
- Linux-理解ARP、网关、路由
假设你叫小不点(本地主机),住在一个大院子(本地局域网)里,有很多邻居(网络邻居),门口传达室有个看大门的李大爷,李大爷就是你的网关.当你想跟院子里的某个伙伴玩,只要你在院子里大喊一声他的名字(pin ...
- ARP劫持攻击
今天下午,莫名其妙的产生. 部分客户的网站产生乱码,但本机访问或是好好的. 外网访问,乱码的原文件是一个<IFRAME>网页. 听说,有时ARP攻击是导致网络中断或时断时续. 安全狗和36 ...
随机推荐
- (转)淘淘商城系列——导入商品数据到索引库——Service层
http://blog.csdn.net/yerenyuan_pku/article/details/72894187 通过上文的学习,我相信大家已经学会了如何使用Solrj来操作索引库.本文我们将把 ...
- GC策略
JVM里的GC(Garbage Collection)的算法有很多种,如标记清除收集器,压缩收集器,分代收集器等等,详见HotSpot VM GC 的种类 现在比较常用的是分代收集(ge ...
- MFC获取各窗口指针句柄
MFC在很多的对话框操作中,我们经常要用到在一个对话框中调用另一个对话框的函数或变量.可以用如下方法来解决. HWND hWnd=::FindWindow(NULL,_T("Sphere ...
- 梦想CAD控件COM接口搜索图面上的文字
点击此处下载演示实例 主要用到函数说明: _DMxDrawX::NewSelectionSet 实例化一个构造选择集进行过滤,该类封装了选择集及其处理函数. _DMxDrawX::NewResbuf ...
- Python 操作excel day5
一.Python操作excel python操作excel使用xlrd.xlwt和xlutils模块 1.xlrd模块是读取excel的: 2.xlwt模块是写excel的: 3.xlutils是用来 ...
- oracle 内连接 左外连接 右外连接的用法,(+)符号用法
1. 内连接很简单 select A.*, B.* from A,B where A.id = B.id select A.*, B.* from A inner join B on A.id = B ...
- php第二十五节课
详情删除 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3 ...
- 第3章 从Flux到Redux
第3章 从Flux到Redux 3.1 Flux 单向数据流,React是用来替换Jquery的,Flux是以替换Backbone.js.Ember.js等MVC框架为主的. actionTypes. ...
- 每日命令:(5)rm
昨天学习了创建文件和目录的命令mkdir ,今天学习一下linux中删除文件和目录的命令: rm命令.rm是常用的命令,该命令的功能为删除一个目录中的一个或多个文件或目录,它也可以将某个目录及其下的所 ...
- 为什么要有uboot?带你全面分析嵌入式linux系统启动过程中uboot的作用
1.为什么要有uboot 1.1.计算机系统的主要部件 (1)计算机系统就是以CPU为核心来运行的系统.典型的计算机系统有:PC机(台式机+笔记本).嵌入式设备(手机.平板电脑.游戏机).单片机(家用 ...