Question

关于ARP攻击的几个问题,高手请进

1.ARP攻击一定是局域网里面的电脑攻击的吗？
2.如果其他一部电脑中了ARP病毒,它会自动攻击其他电脑吗?
3.ARP攻击可能是外网的电脑攻击的吗?
4.如果找到病毒主机,该怎样清除?
5.上网下载东西和在QQ空间里面看视频会感染ARP病毒吗?
希望大家能教教我,感激不尽啊

Answer 1

ARP 是一种只包含四个基本邮件类型的简单协议：

ARP 请求
ARP 回复
反向 ARP 请求 (RARP)
RARP 回复
所有网络设备都有一个 ARP 表。它是一个临时内存，其中包含设备已匹配到一起的所有 IP 地址和 MAC 地址。ARP 表会确保设备无须为与其通信的其他设备重复 ARP 请求。

ARP 很容易轻信。当连接到网络的一个设备发送 ARP 请求时，它会认为只要有 ARP 回复传入，则一定是来自正确的设备。ARP 未提供一种方法，来验证响应设备确实是与其通信的设备。有些操作系统以这样的方式实施 ARP，那就是未发出 ARP 请求的设备仍会接受来自其他设备的 APR 回复。

攻击者仅仅依赖于一个连接到网络的设备。它会破坏/投毒自己对其他设备位置的认知。这种简单方法就会使攻击者引起各种网络问题。可以关联任何 IP 地址和 MAC 地址的这种能力，使黑客可以使用许多攻击手段（拒绝服务、MAC 泛滥和中间人）来攻击网络。

1.可能有别人侵入了局域网
2.那要看病毒的种类
3.同上
4.直接使用杀毒软件查杀
5.一般是不会的,这种病毒比较冷门

Answer 2

来和高手学习一下