如何彻底解决ARP攻击？

Question

如题所述

Answer 1

方法步骤：

该局域网内有一台主机断网，经排查并无硬件影响，IP获取正常，但是时不时的掉线，PING外网时断时续，偶尔还提示IP地址冲突，判定为ARP攻击，然后查看改机的IP地址：使用快捷键win键+r输入cmd，点击确定。

2.在运行窗口中输入ipconfig /all，把查询到的IP地址和MAC地址记下，然后登陆路由器。

3.在路由器中依次点击DHCP服务器—客户端列表，根据刚刚记录的IP地址查看使用的客户端，如果该客户端与刚记录的MAC地址不同，那么说明攻击源为这台主机。

4.锁定攻击源之后首先对其进行隔离，可以物理隔离也可以路由器设置隔离，哪种方面使用哪种方法，一般局域网主机进行攻击都是由于中了病毒导致的，隔离之后对该主机进行彻查，如果实在无法扫描解决，那么就格式化后重装系统。

扩展资料

功能

地址解析协议由互联网工程任务组（IETF）在1982年11月发布的RFC 826中描述制定。 [1]  地址解析协议是IPv4中必不可少的协议，而IPv4是使用较为广泛的互联网协议版本（IPv6仍处在部署的初期）。

OSI模型把网络工作分为七层，IP地址在OSI模型的第三层，MAC地址在第二层，彼此不直接打交道。在通过以太网发送IP数据包时，需要先封装第三层（32位IP地址）、第二层（48位MAC地址）的报头，但由于发送时只知道目标IP地址，不知道其MAC地址，又不能跨第二、三层，所以需要使用地址解析协议。

使用地址解析协议，可根据网络层IP数据包包头中的IP地址信息解析出目标硬件地址（MAC地址）信息，以保证通信的顺利进行。

参考资料百度百科：ARP

Answer 2

网络安全一直都是一个备受关注的话题，特别是在当前社会高度依赖互联网的情况下。而ARP攻击作为一种常见的网络安全攻击方式，已经成为了企业和个人网络安全防范的重要方面。那么，如何有效地防止ARP攻击呢？小秋将会推荐自认为目前最好的免费ARP防火墙，并详细介绍其功能和特点。
首先，让我们来简单介绍ARP攻击。ARP是地址解析协议，是将IP地址映射到物理地址的一种协议。ARP攻击就是攻击者利用ARP协议的漏洞，欺骗网络设备，使其将信息发送到错误的设备上。ARP攻击可以导致网络崩溃，信息泄露，甚至是黑客入侵等严重后果。因此，有效地防范ARP攻击对于网络安全至关重要。
目前，市面上有很多ARP防火墙工具可供选择，但是其中最好的免费ARP防火墙是什么呢？答案是——XArp。
XArp是一款开源免费的ARP防火墙软件，由德国程序员卡斯特罗（Castro）开发。XArp是基于Windows平台的软件，它可以检测和阻止ARP攻击，保护您的网络安全。以下是XArp的一些特点：
实时监测
XArp能够实时监测您的网络，当它检测到任何ARP攻击时，会立即通知您，并阻止攻击者进一步攻击您的网络。
阻止ARP欺骗
XArp能够检测并阻止ARP欺骗攻击，保护您的网络安全。它能够检测到ARP欺骗攻击，然后自动阻止攻击者进一步攻击您的网络。
易于使用
XArp的用户界面简单直观，易于使用。它的设置和操作都很简单，适合初学者和专业人士使用。
兼容性
XArp能够与大多数网络设备和操作系统兼容，包括Windows、Linux、Mac OS等操作系统，因此适用范围很广。

总之，如果您正在寻找一款免费的ARP防火墙软件，XArp将是您最佳的选择。它具有实时监测、阻止ARP欺骗、易于使用和兼容性等优点。当然，任何防火墙软件都不是百分之百安全的。