内网内有人中了ARP攻击的木马，总是阻塞网络，求解决方法？

显示全部楼层 · 发表于 2007-2-3 17:08:51

内网内有人中了ARP攻击的木马，总是阻塞网络，求解决方法，网络总是时通时断的，对个人主机，怎么解决？

显示全部楼层 · 发表于 2007-2-3 17:44:50

ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行，并不是木马行为，如果确定是ARP攻击行为

捆绑IP和MAC地址，解决局域网内盗用IP：
ARP －s 192.168.10.59 00－50－ff－6c－08－75
解除网卡的IP与MAC地址的绑定： arp -d 网卡IP

或者可以尝试使用带有防ARP攻击的防火墙软件，如LOOK'N'STOP、风云、Jetico、SoftPerfect等

[ 本帖最后由 star1258 于 2007-2-3 17:46 编辑 ]

显示全部楼层 · 发表于 2007-2-3 18:46:32

嗯，我绑了，谢谢！！

显示全部楼层 · 发表于 2007-3-9 08:24:41

我绑了,可是还是时不时的出一次这样的问题\应该在怎么处理~

显示全部楼层 · 发表于 2007-3-9 09:09:17

抓抓包，看看是谁在放毒，把它关了就好了。

显示全部楼层 · 发表于 2007-3-9 13:03:17

不知卡巴的反黑能不能挡住这个呢