被ARP攻击了请问如何定位到攻击电脑

显示全部楼层 · 发表于 2020-9-3 14:13:36

RT

局域网内腾管ARP防火墙显示被攻击了想请问一下如何定位

显示全部楼层 · 发表于 2020-9-3 14:27:27

你这是对外ARP攻击，意思就是攻击源就是你自己
建议排查一下自己电脑是否中毒了

显示全部楼层 · 发表于 2020-9-4 00:54:33

对外ARP你能理解成被ARP的话是语文问题

显示全部楼层 · 发表于 2020-9-4 08:10:40

外部ARP攻击 192.168.0.1，这个是其他电脑伪装成网关IP攻击你吧，不好查真实IP。

显示全部楼层 · 发表于 2020-9-4 08:11:28

可以安装流量监控类的软件，看局域网哪个电脑的流量异常，这个流量异常的电脑很有可能是攻击者电脑

显示全部楼层 · 发表于 2020-9-4 23:22:10

先记录一下真实路由的mac,
关闭arp保护软件

再运行cmd
执行 arp -a
看看假路由的mac,
这个假路由mac就是攻击电脑。

显示全部楼层 · 发表于 2020-9-6 17:56:14

欧阳宣发表于 2020-9-4 00:54
对外ARP你能理解成被ARP的话是语文问题

475次外部攻击看不见吗

显示全部楼层 · 发表于 2020-9-10 01:34:45

Windows 操作系统下的ARP防护确实比较无力，而且很难溯源。

显示全部楼层 · 发表于 2020-9-10 08:13:38

能不能查到MAC地址

[求助] 被ARP攻击了请问如何定位到攻击电脑