帮我看看内网里的机器是不是中ARP病毒了?

显示全部楼层 · 发表于 2007-4-20 12:09:17

内网里有6台电脑~1个路游接着一个16口交换机(都是新买的D-LINK)~~现在的症状是时常断网~要么全部不能上网要么只剩下一台可以上网~~~~并且通过看其他电脑防火墙的日志网关不停的在发包~请问这是中ARP病毒了吗?是不是杀毒就能解决问题了?

显示全部楼层 · 发表于 2007-4-20 13:07:43

我们这儿也是这样,风云可发以防一些,但不是都起作用

显示全部楼层 · 发表于 2007-4-20 13:25:52

防ARP最厉害的还算CHX,小小的设置下就可以了

显示全部楼层 · 发表于 2007-4-20 14:34:07

那我该怎么办啊~~~~~~~

显示全部楼层 · 发表于 2007-4-20 20:50:41

查看防火墙日志，如果是中了ARP木马，看那台主机发送的ARP报文最多

显示全部楼层 · 发表于 2007-4-21 09:59:47

有对策可以搞定没？

显示全部楼层 · 发表于 2007-4-21 21:23:18

我把所有的电脑都用大蜘蛛杀毒了~~毒杀出几个但不知道是不是ARP病毒~只有等礼拜1再看了~

显示全部楼层 · 发表于 2007-4-22 00:49:42

把一台机器设置成双网卡服务器吧！
这样安全系数高一些！

显示全部楼层 · 发表于 2007-4-22 10:44:42

首先, 把网内每台机器都 ping 一遍, 包括路由,
然后用 arp -a 看 MAC 地址也就是 Physical Address 中是否有相同的, 如果有, 说明是网内有机器感染木马后在网内发送 ARP 欺骗,

解决方法, 安装 antiARP 防火墙,
地址: http://www.antiarp.com/newsopen2.asp?ArticleID=24

显示全部楼层 · 发表于 2007-4-22 21:02:32

原帖由 popfish 于 2007-4-22 10:44 发表
首先, 把网内每台机器都 ping 一遍, 包括路由,
然后用 arp -a 看 MAC 地址也就是 Physical Address 中是否有相同的, 如果有, 说明是网内有机器感染木马后在网内发送 ARP 欺骗,

解决方法, 安装 antiARP 防 ...

要在每台机器上都装防火墙？