单位局域网用的两层交换机，arp病毒横行，无法彻底解决啊

显示全部楼层 · 发表于 2014-8-30 22:34:00

跪求高人提供arp病毒专杀工具，还有arp防治办法，目前用的是金山arp防火墙和金山毒霸企业版，我的电脑是终端，进行对他们进行管理。大部分电脑都查毒了，但没找出那个病毒和arp攻击的MAC地址，不知道是什么原因，还有个MAC攻击地址就是总路由的MAC地址太扯淡了。冒充的 QQ图片20140830074712.jpg QQ图片20140830074518.jpg QQ图片20140830074646.jpg 虽然用来arp防火墙，但被攻击的电脑一旦发现arp攻击就会上不了网。。严重的一天遭受上百次攻击都只有两个攻击源奇怪找不出来 arp路由里面也查不到多余的地址

显示全部楼层 · 发表于 2014-8-31 01:52:01

ARP哪有专杀，没有的。本身的协议漏洞。
两层交换机，每个交换机管多少电脑？有线还是无线？
你确定内网内没有僵尸网络？
你既然都用交换机了，批处理绑定MAC 地址对你来说应该不难吧
我也佩服楼主，终端机子用WIN系列

显示全部楼层 · 发表于 2014-8-31 11:00:34

双绑吧

显示全部楼层 · 发表于 2014-8-31 22:33:51

瞠凰韬晦发表于 2014-8-31 01:52
ARP哪有专杀，没有的。本身的协议漏洞。
两层交换机，每个交换机管多少电脑？有线还是无线？
你确定内网 ...

交换机上没绑定了没用。。。只能在思科路由器上进行绑定，我们的单位路由器是思科3200,上网的机子大概有30台吧，就差剩下的几台没绑定地址和统一杀毒软件。。。不知道会不会是他们的电脑带毒，今天发现一台机子老被攻击源是路由器的MAC攻击，但换成360安全卫士打开arp防火墙就没发现任何攻击，打开金山arp防火墙就提示老被攻击，僵尸网络？？？？什么意思。。但想不通的是有的电脑从来就没发生过掉线也没被攻击。。。尤其是财务的电脑就没掉过线。。。真奇怪

显示全部楼层 · 发表于 2014-8-31 22:35:30

hack1238 发表于 2014-8-31 11:00
双绑吧

交换机上绑定没用我试过比如我的地址是10.172.88.110 我如果下线别人用我的地址还是能上网。。只有路由帮了就不会被挤掉。。。但局域网内有一部分电脑老提示被arp攻击

显示全部楼层 · 发表于 2014-8-31 23:34:34

00-14a-6d 是思科的

显示全部楼层 · 发表于 2014-8-31 23:52:56

不太了解。
你们公司要有那个预算，干脆全网安装企业版杀软，如果还不行，那么可以联系对应厂商的support，会有人上门来看

显示全部楼层 · 发表于 2014-9-1 00:06:30

有没有被攻击用arp -a看看。

显示全部楼层 · 发表于 2014-9-1 13:11:42

金山ARP还能用？

实际效果如何？

显示全部楼层 · 发表于 2014-9-1 14:15:17

我以前所在的公司曾经中过一次ARP病毒，那个时候真心是疲于奔命啊

后来将主交换机更换，然后在全公司下班以后，一台台计算机打开，手动绑定MAC地址，杀毒……最后查到是居然是一个小Hub中毒了

[求助] 单位局域网用的两层交换机，arp病毒横行，无法彻底解决啊

本帖子中包含更多资源