Question

如何查找局域网内的ARP攻击

我是租来的房子，房东提供的宽带，网络之前也一直是稳定的，但最近出了毛病，老是提示有ARP攻击，网络是一下连上又一掉线，我试者下载了好几个ARP的防火墙都没用，房东也不知道是谁的电脑再攻击，我想请问下有没有什么办法可以查出是哪台电脑在发送ARP攻击，360查找攻击源，找不出来。

Answer 1

ARP攻击是一种特殊的攻击，它只能在局域网内进行，而且是“合法”攻击，很

难防御，防御ARP攻击有两种防火墙比较有名，一个彩影ARP防火墙，二是

360ARP防火墙，不过这两防火墙都很难防住ARP攻击！主要在于攻击软件比较多

（比如聚生网管，长角牛等等）但这个办法值得一试。

目前防御ARP最好的办法就是双向绑定，也就是在你的电脑上和路由器上都绑定

IP和MAC地址，如果你不会的话问问房东或者相关人士。

如果你想找是谁在攻击，可以使用抓包工具，如Sniffer，抓到人家的应答包

（ARP通过ARP应答来攻击）并分析出攻击者的IP地址，然后通过彩影ARP防火墙

上扫描出来的主机列表找到IP对应的MAC地址(因为IP地址可以变，MAC地址无法

变)，这样就能找到攻击者了。不过抓包抓出来的东西非专业人士难以看懂难以

分析。

如果你不太懂的话建议你安装ARP防火墙或者找会这个的朋友帮忙。

Answer 2

ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。
此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接.
欣向免疫墙路由器专业解决ARP攻击，准确定位攻击源，从网卡上拦截ARP攻击。有兴趣的话去百度搜搜。

Answer 3

如何查询局域网内在用的IP地址？

Answer 4

试试彩影arp防火墙

Answer 5

不会！~