Question

arp断网攻击 怎么回事！ 怎么解决！

Answer 1

arp攻击时通过假冒或者伪造合法的IP或者MAC地址不停的想目标主机发起ARP请求，占用主机大量的出口带宽和硬件资源，从而导致目标主机网路瘫痪，ARP攻击其实就是DDOS攻击中的一种类型，解决办法一般就是加装防火墙过滤一下伪造的IP或者mac地址，要么提高出口带宽，增加引流服务器等等，通常是多个组合，任何一个单独的设置难以启动良好的作用。

追问

该怎么解决

追答

1,加装防火墙，最好是第三方出售的，系统自带的功能太弱
2，申请更大的网络带宽
3，增加引流服务器（一旦流量请求过大可以分流道这个服务器上）
4，添加备份服务器（一旦出现网络瘫痪可以临时接替瘫痪的主机）
3，4其实就是同一种方法。

Answer 2

找到一台受到攻击的电脑 ，然后用tracert命令，如果正常 的话，他会正常显示网关的IP等，但现在被ARP攻击 了， 他会显示出发出ARP攻击 的那台电脑 IP,对照你以前收集的IP－MAC对应的表，找到祸害人，然后断他的网，看是否还存在问题。如果一会网络恢复正常　了，那说明就是这台电脑的问题。

Answer 3

金山有个ARP防火墙很好用的，防护性能也不错，360里有个局域网防护里把ARP防御设为强力防御防护功能也很好，360功能大全里有个系统防御加固修复一下， 基本上就能防得住ARP攻击了

Answer 4

装防火墙啊，这个必须得装上