我已经查出了攻击者IP和MAC,但不知道接下来怎么解决。
为什么我的电脑老是出现什么ARP攻击?搞不懂
- 提问者网友:战魂
- 2021-06-03 11:35
- 五星知识达人网友:長槍戰八方
- 2021-06-03 12:55
你是校园网的吧?我也是`查出来之后最好去找你们学校的网络运营部去调解。下面是一些比较有用的资料,你可以参考下。
1、中ARP病毒者:
(1)下载360卫士ARP防火墙,下载地址: http://www.360.cn/down/soft_down11.html。
(2) 在进程中假如有“vktserv”进程,右键点击此进程后选择“结束进程”,然后在c:windowssystem32路径找到vktserv.exe文件删除,在“控制面板”-“治理工具”-“服务”中,找到vktserv服务禁用,重起机器。
2、受攻击者:
(1) 假如已经不能上网,则先运行一次命令arp –d将arp缓存中的内容删空,计算机可暂时恢复上网,
注:arp -d命令用于清除并重建本机arp表。arp –d命令并不能抵御ARP欺骗,执行后仍有可能再次遭受ARP攻击。
(2) 假如已经有网关的正确MAC地址,在不能上网时,手工将网关IP和正确MAC绑定,可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令: arp –s 网关IP 网关MAC,但系统重启后失效.
3、正常上网的用户:
打ARP病毒免疫补丁,下载地址 http://info.cslg.cn/arp_buding.rar,目前尚未有方法可以使电脑免疫所有arp病毒,网络中心建议用户安装防病毒软件360安全卫士软件并打开ARP保护,可有效降低中毒的机率。
注意:目前的计算机防病毒软件只能避免自己电脑主机感染ARP病毒,但无法抵御同网段中其它已感染ARP病毒的计算机的攻击。
- 1楼网友:独行浪子会拥风
- 2021-06-03 15:07
不用担心纯属正常,我们学校的机器也经常出现类似的情况,那是因为IP有冲突的原因,或者是有人擅自更改IP造成的原因
- 2楼网友:枭雄戏美人
- 2021-06-03 13:59
让他杀毒或重装系统,清除掉arp病毒就可以了