Question

是什么原因产生的ARP攻击啊？应该如何解决

Answer 1

以太网协议的漏洞，不擅长管理，这是网络问题频发的技术根源。免疫墙技术就是针对和解决的就是这个问题。直接在网卡上进行拦截和控制。其主要特征：免疫墙的技术范围要拓展到网络的最末端，深入到协议的最底层、盘查到外网的出入口、总览到内网的芦亩最全貌，就是希望通过网络本迅空身对网络病毒全面抵御亩哗瞎，同时完善对业务的管理，使网络可控、可管、可防、可观。
巡路免疫网络解决方案以免疫墙技术从网卡上解决内网攻击问题，在每一个网卡上派一个“警察”记录网卡出厂时的MAC地址（网卡的DNA），有什么内网病毒攻击直接在网卡处进行“逮捕”，只允许合法的数据包过，有害的数据包直接下网卡处进行拦截。还对内网没个ip进行监控，监控每一台PC的上网的信息，拦截信息，报警信息，对这些问题进行电脑进行评估实施封锁。直接从网卡上解决内网ARP接其他病毒攻击导致的内网掉线，内网难管理的现象。

Answer 2

ARP即地址解析协议，实现通过ip地址得知其物理地址。黑客根据它的原理修

改arp数据包，使通过ip得到的是其他机器的物理地址或是虚假的物理地址，模孝导

致其他机器截获数据或是数据根本发送不出去，这就是arp欺骗。

前处理arp欺骗的问题大多是网关和终端双向绑定ip和mac地址，终端再安

装arp防旦陆稿火墙，但这样并不能完全解决arp的问题。
其一：有些arp木马在你的arp防火墙运行之前就修改了你的mac地址，使arp

防火墙绑定的ip/mac原本就错误。让你的arp防火墙成为帮凶。
其二：不能防止局域网内一些人恶意攻击其他机器，或用一些软件控制其他

机器，比如p2p终结者，聚生网管等软件。使局域网内充斥着大量的arp数据包，

导致网络延时，丢包等问题。

目前市场上解决arp问题比较彻底的是欣向的免疫墙路由器，它独有的免疫网

路解决方案能够彻底解决arp攻击问题。欣向的免疫墙路由器具有先天免疫功能

，通过对协议的改动将nat表和arp表融合，当有arp请求时将直接查询nat表，使

针对网关arp表的欺骗完全失去作用。终端装有免疫网卡驱动，直接读取烧录在

网卡上的mac地址，保证正确。过滤恶意的arp数据包以及其他常见的洪水攻击，

使网络保持畅通。监控中心能监控到每台机器的上悉羡下载流量，arp发送量/拦截量

，tcp/udp连接数，那台机器犯事了，能准确地把它揪出来。

Answer 3

以太网有协议漏洞，不擅长管理，这是网络问题频发的技术根源。免疫墙技术就是针对和解决的就是这个问题。直接在网卡上进宽首行拦截和控制。其主要特征：免疫墙的技术范围要拓展到网络的最埋老末端，深入到协议的最底层、盘查到外网的出入口、总览到内网的最全貌，就是希望通过网络本身对网络病毒全面抵御，同时完善对业务的管理，使网络可控、可管、可防、可观。
巡路免疫网络解决方案弯巧升以免疫墙技术从网卡上解决内网攻击问题，在每一个网卡上派一个“警察”记录网卡出厂时的MAC地址（网卡的DNA），有什么内网病毒攻击直接在网卡处进行“逮捕”，只允许合法的数据包过，有害的数据包直接下网卡处进行拦截。还对内网没个ip进行监控，监控每一台PC的上网的信息，拦截信息，报警信息，对这些问题进行电脑进行评估实施封锁。直接从网卡上解决内网ARP接其他病毒攻击导致的内网掉线，内网难管理的现象。

Answer 4

ARP本身是一个协议，是为了获取MAC地址。
ARP通过发送伪装的包，让目标PC获取到的网关IP地址为虚假IP，从而使目标PC掉线。
ARP防护方法很多，我列举几个吧
1.最好用的方法就是在WINDOWS命令行模式下岩含好手工绑定网关，命令如下
arp -s xxx xxx
第一个XXX写IP地址，第二个XXX写MAC地粗铅址
2.用ARP防火墙，例如360等，不过在ARP泛滥的地方效果不好
3.路由器发送可信ARP，效果同上
4.路由器手工绑定MAC+IP地址，效果好，但是需要路由老拦器支持和人力成本
5.路由器动态绑定MAC+IP地址，效果不错，需要稍高端点设备支持
其他还有些联动入侵检测，防护之类的，就不一一累赘了。

以上全部手打.......希望酌情给分，谢谢

Answer 5

一般是中毒造成的,装个ARP防火墙,又可以防本机的,又可以防外部的.