Question

arp攻击的相关问题

最近我一直在受到arp的攻击，开始装的是金山arp，后来不管用了，说探测到未知的ip攻击，当时我想到会不会自己中毒了。后来我还原了系统，装个anti arp管用了，但还是有攻击频率每秒也攻击2-3次。之后我找个arp软件，然后发现我自己有两个mac地址，其中一个就是我的电脑，20-09-99-50-0a-74。刚我又查了一下发现如图我的电脑是way。网关的地址又变成上面这个了。而且我的arp防火墙拦截的mac地址也是这个，有时也会是网关真正的mac地址。这到底怎么回事，我用最新的金山全杀过毒了，而且之前的还原系统也没用。是我中毒了么？还是有人搞恶意攻击。

Answer 1

局域网中有ARP攻击。
在一些杀毒软件中加入了ARP个人防火墙的功能，它是通过在终端电脑上对网关进行绑定，保证不受网络中假网关的影响，从而保护自身数据不被窃取的措施。ARP防火墙使用范围很广，有很多人以为有了防火墙，ARP攻击就不构成威胁了，其实完全不是那么回事。 ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。
我们公司以前的网络也出现这种问题，后来是用了欣向免疫安全网关，将普通网络升级为免疫网络，从网络底层、每个终端上进行防控监测，不仅能防止本机不受攻击，还能拦截本机对外的网络攻击，加固网络基础安全，能够彻底有效的解决内网攻击问题

Answer 2

以太网有协议漏洞，不擅长管理，这是网络问题频发的技术根源。ARP 是“双头怪”，企业上网需要ARP协议，但是这个协议容易被人利用，很多软件就是利用的这个协议漏洞出现了ARP攻击。很多软件就是利用的ARP欺骗的工作原理，例如，P2P终结者、网络执法官、聚生网管、网络岗等软件都是利用的
ARP欺骗的原理，还有些软件利用这些欺骗可以窃取别人的账号密码，聊天记录、邮件内容。
免疫墙技术能彻底解决内网ARP攻击导致的上网卡滞、掉线、慢的问题， 以太网有协议漏洞，不擅长管理，这是网络问题频发的技术根源。免疫墙技术就是针对和解决的就是这个问题。直接在网卡上进行拦截和控制.

免疫网络解决方案，对你的网络不需要做大的改动，可以用免疫墙设置策略，不装驱动不让上网，装了就拦截。就能直接从网卡上面拦截每一台电脑发出的病毒攻击，进行统一管理，网络管理员只有一个，还能监控整个内网电脑的上网状况，有异常情况准确定位报警。

Answer 3

您的电脑被ARP攻击了。小心ARP伪造网关地址，骗取您的上网通信数据。
最好查一下免疫网络的知识，去看一下如何避免吧

Answer 4

ARP攻击问题，你的局域网内有问题，用SNIFFER抓包分析一下吧，看看是谁在搞鬼