Question

检测到对本机的ARP攻击，如何查找局域网中哪个电脑有问题？

Answer 1

ARP断网攻击，局域网内被人攻击，360拦截400多次还在加，已经追到了IP地址，怎么处理？回敬他 那是同一个局域网才有ARP攻击的，你要知道是谁在攻击，应该在360可以查到对方的IP地址的（我不用360的所以不太清楚哦），在cmd命令行也可以查到的，arp -a 。这个命令可以查到一个表的，要确定哪个攻击你的话，就用arp -d清空了。再arp -a查下，如果连续都有某一条IP信息的话，大概就是这个IP了。防止ARP攻击可以开启ARP防火墙。金山贝壳防火墙挺好的，可以绑定好本机。（我不是托哦，经验之谈而已~。~！）

Answer 2

1. 打开腾讯电脑管家，点击主界面中的“工具箱”按钮，并在打开的扩展面板中点击“ARP防火墙”项。

2. 在打开的“ARP防火墙”界面中，切换至“状态”选项卡，点击开启ARP防火墙。

3. 接着切换至“设置”选项卡，勾选“手动配置网关/DNS”。

4. 并点击“绑定网关/DNS”按钮，手动输入网关和其MAC地址。

5. ARP防火墙开启后，当局域网再次发生ARP攻击时，就会给出提示，同时在“拦截日志”选项卡中，可以查看ARP攻击记录，当然也包括产生ARP攻击的源计算机。如图：

6. 当获取ARP攻击源后，我们可以采取相应的措施进行处理。例如我们可以采取隔离措施，这可以使用软件来实现。直接上网搜索下载“大势至内网安全卫士”并下载。

7. 运行该软件，在其主界面中勾选“发现局域网ARP攻击时自动隔离”项。

8. 接着选择“网卡类型”，点击“开始监控”按钮。

9. 点击“移至白名单”按钮，将“黑名单”中的计算机全部或部分移动到白名单中就可以实施有效监控啦。

   
   

Answer 3

点开始---运行 cmd 输入 arp/a 看下哪个IP地址跟路由的IP地址相同
或者直接绑定对方的MAC地址 更改他的IP 输入（格式）arp/s 192.168.1.XX MAC 地址
再或者直接进路由， 绑定每个IP 地址跟MAC地址

Answer 4

在360防火墙列表里会有对方的MAC，地址和IP地址，追踪到对方MAC地址，进到路由把这个MAC地址加入到MAC过滤列表里，他就上不到网了，希望能够帮助到你。

Answer 5

查看电脑IP呀，相同网络连接多台电脑就会出现.......