Question

公司的网络中病毒了，怎么办

我用360每一台机子都杀了毒了，路由器也重启了几次，但是还是上不了网，收发数据包也是正常的。ARP防火墙提示的是受到网关的MAC地址的攻击多少次。路由器交换机我都重启了几次的都是没用，结果，他们一不小心把总电源开关拔了，重新启动机子，又可以正常上网了。第二天早上又出现那种问题。我在机子上杀毒也没杀到有，结果重启路由几次之后，又能正常上网，请教高手，这是怎么回事啊？谢谢

Answer 1

如果怀疑服务器中病毒了，首要的任务清除病毒。
首先，服务器安装杀毒软件，升级到最新版本。
然后，断掉网络，到安全模式下，全盘对服务器进行杀毒。这样也能避免病毒通过局域网渠道传播到其他的机器上。
平时建议服务器及时修复漏洞，不要随便下载安装软件。设置安全级别比较高的口令，禁止其他人随便登陆。

Answer 2

建议网管员在路由器上设置IP绑定MAC，另在每台机器上安装ARP防火墙。

追问

在每台机子 上都装了金山ARP防火墙的哦。至于设置IP绑定，不是很现实，那样很不方便。

追答

你可以试试用360ARP防火墙，他有一个追踪功能，你可以找到发出ARP攻击的真实机器，然后进行单独处理。

追问

好了，我试试，谢谢！

Answer 3

360判断ARP攻击多数也不准确，我是后来装了免疫墙就能彻底解决arp了，你也可以试一试。

Answer 4

ARP攻击，出现问题的时候，在路由器上把每个电脑进行ARP绑定，然后找一台上不了网的机器，不停的ping你的DNS服务器，然后对下面的电脑进行手工arp绑定，每台绑定完的电脑都从新启动一下，然后看看ping DNS服务器的那个电脑是否正常了。一直到都绑定完成，如果某台你绑定完重启了后，那个DNS可以ping通了，那么就是这个电脑有问题，不过有问题的可能不是一台哦。这个方法很笨，其实如果你会嗅探的话，可以在网关上进行嗅探，马上就可以找到是哪个机器的问题了。

追问

路由器都进不了，怎么绑定？

追答

那看来你不是管理员了，找管理员吧

追问

不是没有密码进不了，是输入网关的IP地址之后，IE半天都没得反应。

Answer 5

你这个应该是arp攻击造成的，首先你要明白arp攻击是分两种的，一种是攻击电脑的，一种是攻击路由器的，所以你装arp防火墙顶多也就是让电脑少受攻击，但路由器暴露在外，一样是可以造成网络瘫痪的效果的，而且你电脑上的arp防火墙无非也是通过ip-mac绑定的方式进行arp欺骗的防护的，但现在arp已经是第二代了，他能解除你的静态绑定，所以现在绑定都是白扯了，我公司开始也是想用arp防火墙以及双绑啊杀毒啊之类的解决这问题，但都不好使，最后朋友介绍用免疫网络的解决办法，然后我上网查了一下，很多人在用，挺不错的，而且解决的问题就是我们这种问题，现在我们公司一直用着免疫网络的设备，一直也没什么问题，网络很稳定，你也可以上网查查，相信对你有帮助