Question

怎么彻底找出ARP攻击源？

我公司网络受到arp攻击，我用360防护arp攻击后可以正常上网，在运行 cmd 后输入arp -a后出现下图：

上图可以看出什么东西？
192.168.1.1的物理地址我查看了，是正确的。在我电脑推出360防护之后，受到攻击上不了网，显示
192.168.1.1对应的物理地址是06-50-43-06-of-6b。
我查遍了公司电脑，发现都没有这个06-50...的物理地址，这怎么回事？
所有电脑上地址栏输入192.168.1.1想登陆路由器都打不开的，因为路由器遭到ARP攻击，网管遭到攻击。
用360查找显示是路由器为攻击源，即网管192.168.1.1，其实是路由器遭到攻击了。
请问怎么才能找出真正的ARP攻击源？
对了，上图的显示动态的IP地址，明明是我们公司的其他同事的电脑上的用的固定IP地址，怎么还显示动态的?
用360防火墙出现以下提示：





Answer 1

arp攻击，只会出现在局域网内。
介绍个最笨的办法。
首先，找台电脑（如果有网管，就用网管的电脑）单独连接路由器，要在arp防火墙中绑定真实的路由器地址。
接着把公司的电脑一一接上，观察arp防火墙的情况。

个人怀疑，网内有人私自装了台路由器，因为我这也遇到过。

追问

观察arp防火墙的情况。请问这个防火墙是怎么弄的？用360?
我们是有一个2级路由器的，但那应该不影响，只用WIFI而已。

追答

貌似是有人在用ARP终结者，或者有人的电脑中中了ARP病毒。
在360里绑定真实路由器的MAC后，不能显示出攻击者的MAC？

追问

怎么确定攻击者的MAC？在我电脑连不上网时 输入arp -a 后出现的MAC地址，检查了一遍似乎都没有哪台电脑是这个MAC地址的。

现在已经被攻击这么多了

追答

我之前曾经用金山的ARP来找到攻击源。连接：
http://www.cr173.com/soft/21693.html
不过要安装金山卫士才行。
最为重要的一点是要先绑定真实的路由器的MAC地址。
如果不喜欢金山，可以试试彩影或超级巡警。

追问

我凌乱了，用 ARP防火墙单机版 检验出来的MAC地址，检查了一遍，都不是我们的电脑MAC呀，这见鬼了。门禁要一根网线联网的，门禁系统会成为arp攻击源吧。我彻底凌乱了

追答

额，
找找那个06-50-43-06-0F-6B。
在网内好好查吧，不可能来自网外的。
有个很笨的办法，就是先把路由器上的线全拔了，再一一接上，接一台就看看防火墙有没有拦截到。
这活儿是很累人的。

追问

就是没有06-50-43-06-0F-6B这个MAC地址。咋搞？

而且我的电脑一直被arp攻击，360提示的一直高频增加次数。不断增加中...

追答

如果可以的话，先让你的电脑单独连接路由器看看，之后接一台看一台。如果还不行，另外找人吧。