如何查找局域网中毒计算机

如何查找局域网中毒计算机... 如何查找局域网中毒计算机 展开
 我来答
手机用户22108
2010-05-19
知道答主
回答量:19
采纳率:0%
帮助的人:11.4万
展开全部
局域网的机子中毒,一般中毒的机子都会向整个局域网广播包,或者发ARP攻击来伪装成网关。这样的话,可以把所有的机子都打开,等一会儿之后,在一个确认无毒的机子随便打开一个网页,然后查看查看它的ARP缓存“arp -a",列表里面通常只会有网关的IP和MAC记录,不会有其它的机子的,如果有其它的记录的话,那些记录所代表的机子通常都会有一些问题。
这种方法是一个比较取巧的方法,如果你开了其它的局域网的应用程序,也可能会在ARP缓存表里面保存其它机子的信息。
呼!累死我了,给我个最佳吧
百度网友8b3db6bdc
2010-05-19 · TA获得超过3449个赞
知道小有建树答主
回答量:3218
采纳率:0%
帮助的人:1532万
展开全部
用sniffer或者etherpeek等抓包软件,看看网络里面哪台计算机在不停对其他计算机发包通讯。
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
hw2619
2010-05-19 · TA获得超过3783个赞
知道大有可为答主
回答量:2703
采纳率:100%
帮助的人:2134万
展开全部
安装一个arp防火墙来监控是否有人在对外攻击。
或者你有服务端的话,可以布防网络版杀毒,全网统一控制
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
收起 更多回答(1)
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式