Question

关ARP攻击的几个问题，高手请进

1.攻击者一定是局域网里面的人吗?
2.如果局域网里面的一台电脑中了ARP病毒或被ARP攻击,他会自动攻击其他电脑吗?
3.攻击者有可能是外网的人吗?(就是不是同一局域网的)
4如果找到攻击者或中毒的电脑,可以怎么办?(希望这个可以分开攻击者和中毒的电脑来答)
谢谢大家了..

Answer 1

1-必须是一个局域网，准确说是一个网段才能发起攻击
2-会
3-参见1
4-攻击的机子杀毒，或者停止使用限速类软件，ARP病毒很难查杀，建议安装杀毒能力较强的软件，比如卡巴之类，瑞星之流就免了
5-解决ARP攻击的基本办法就是“双绑”+路由器使用静态ARP表，防火墙之类的在没有双绑的情况下只起到防护作用，不一定管用！

Answer 2

1.ARP攻击是不能穿过路由的,也就是说不可能是外网的ARP攻击.换句话说ARP攻击是局域网内发生的。
2.ARP病毒是自发攻击局域网内计算机的，所以要想清楚局域网ARP病毒必须把局域网内所有计算机的ARP病毒都杀掉。
3.答案同一。
4.找到病毒电脑要用杀毒软件清除，最好是吧局域网所有的计算机都扫描一遍，在装ARP防护软件，例如360安全卫士。
另外ARP是有病毒一说的，不是像一楼所说不存在中毒现象，可以去下面网址看下：http://baike.baidu.com/view/726493.htm

Answer 3

1,一定是！！
2，不会！！！
3，不可能！
4，只要安装个防火墙就行了！！
arp攻击只是``模拟你的ip地址，造成你``ip冲突``或者模拟网关``截取你的数据`` arp并不会对你本身的电脑系统``造成什么损害的```所以不存在什么中毒只说！！

Answer 4

1 是
2 是
3 不是
4 360有个ARP防火墙功能 目前只支持XP操作系统