Question

电脑高手请进 问题急需解决~!

我的一个朋友电脑有麻烦了
情况大概是这样的`可能描述的不很清楚
是这样的``他的电脑是在校园网内的``大学嘛..
就是在网页上所有鼠标变成 "I" 的地方不能用,全都不能输入 凡是需要输入帐号只类的地方,全都输不进 .而且一直受到ARP的攻击~~
好象他校园网内其它有些人也被ARP攻击
请问要怎么做 彻底清楚这个问题?~

Answer 1

每台主机都有一个临时存放IP-MAC的对应表ARP攻击就通过更改这个缓存来达到欺骗的目的,使用静态的ARP来绑定正确的MAC是一个有效的方法.在命令行下使用arp -a可以查看当前的ARP缓存表.以下是本机的ARP表 ：

C:\Documents and Settings\cnqing>arp -a

Interface: 192.168.0.1 on Interface 0x1000003

Internet Address Physical Address Type

192.168.0.1 00-03-6b-7f-ed-02 dynamic

其中代表动态缓存,即收到一个相关ARP包就会修改这项.如果是个非法的含有不正确的网关的ARP包,这个表就会自动更改.这样我们就不能找到正确的网关MAC,就不能正常和其他主机通信.静态表的建立用ARP -S IP MAC.

执行arp -s 192.168.0.1 00-03-6b-7f-ed-02后,我们再次查看ARP缓存表.

C:\Documents and Settings\cnqing>arp -a

Interface: 192.168.0.1 on Interface 0x1000003

Internet Address Physical Address Type

192.168.0.1 00-03-6b-7f-ed-02 static

此时"TYPE"项变成了"static",静态类型.这个状态下,是不会在接受到ARP包时改变本地缓存的.从而有效的防止ARP攻击.静态的ARP条目在每次重启后都要消失需要重新设置. 此时我们就可以自己写一个批处理文件，文件内容如下：

@echo off
arp -d
arp -s 192.168.0.1 00-03-6b-7f-ed-02

写好之后我们把它存储为 rarp.bat，再把此文件放到开始菜单-程序-启动栏，这样每次启动机器时，就自动执行此批处理文件。菜单-程序-启动栏默认目录：C:\Documents and Settings\All Users\「开始」菜单\程序\启动。

Answer 2

一般来说不会有影响
这些补丁一般都是金山检验过的
只要不安装它提示不推荐安装的补丁就行了

Answer 3

你电脑就金山一个品牌的防护软件的话，那你可以修复，假如是多个品牌的防护一起用的话，卸载，再修复。
金山就那个样子，让你知道，它没改变你的系统多少东西而已，解除下就好了。就算你以前没有那样的提示，按完金山也会有的。告诉你点小常识，防护软件别装太多，只要一两种能兼容就好了，太多的话占内存也拖你的系统。

Answer 4

让他自动安装吧，漏洞是WIN不断更新，防止有人从漏洞进入电脑的，金山卫士能帮助你自动找到最新的漏洞，并且把他们安装好。

Answer 5

显示器可以不用换
一千多去配个主机吧
双核CPU
二G内存
三百二十G硬盘
技嘉的主板！要的话可以联系我
34345958

Answer 6

呵呵，老古董的机器，除了显示器、键盘鼠标、有源音箱外都没有用了。卖的话50元给我都不要，给收废品的10元钱，你还是留着做个纪念吧。