Question

单位局域网有ARP病毒攻击怎么办

Answer 1

首先，应该明白攻击是内部还是是外部引起的，arp攻击的问题使用网络抓包软件是最好分析的，通过在你出口处抓包，查看arp会话数据，如下图所示：

这里我们可以看到攻击源的IP地址MAC地址等，通过排查该MAC/IP是网内地址还是网外地址进行阻断攻击，如果是网内地址，只需要把该主机找出断网查杀即可，如果是网外地址，则只需在防火墙上设置相应的拦截策略即可，把该MAC/IP地址发送的包进行拦截就可以了

Answer 2

反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线
你的局域网经常掉线吗？你受过ARP攻击吗？出现过烦人的IP冲突吗？如果有，或者以防后患，请看下文，教你反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线。

所遇情况：

第一。局域网中经常有人用网络执法官、剪刀手等工具限制其他人上网，虽然有反网络执法官等软件，但是用起来甚是不爽啊！

第二。局域网中有人中了病毒，自动发送大量ARP攻击到局域网中。

原理：

ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法，都必须许可ARP协议。以致目前用着还算可以的网络工具比如360安全卫士，都只能监测到攻击信息，却奈何不了他什么。

具体方法：

解决ARP攻击最根本的办法只有一个－－－－－建虚拟网卡。可以使用泡泡鱼虚拟网卡，在大的下载站都有下载。

把虚拟网卡的IP指定为你正常使用的网卡的网关的IP地址，比如你的网卡的地址现在是10.176.168.33,网关是 10.176.168.1,那么给新的虚拟网卡10.176.168.1地址，然后再把新的虚拟网卡点右键禁用掉。这个网卡必须禁用，否则你上网，都跑到 虚拟网卡了，其实它是不通的。

Answer 3

一般的掉线卡慢的原因都是内网病毒引起的，内网病毒一般分为单机病毒也就是系统文件病毒。另一类是网络病毒，
网络病毒导致的本机机密文件或者是游戏账号被盗是最厉害的，他和简单的挂马盗号不一样，通过协议攻击盗取的资料是最详细彻底，一般很难引起防火墙或者杀毒软件的查杀，因为此类盗取信息资源是从网络的数据链路层直接盗取你所以的流量数据包， 通过其他软件根据协议分出此数据属于上层的那类业务，从而知道你这个数据包是游戏的业务还QQ视频的业务很容易就能看的出来的。
因此我们不得不注意内网病毒的攻击所造成的严重损失，防范于未来是最好的办法，最好的根除和预防的办法就是把网络升级成免疫网络。是自己的内网基础安全得到完整保护。有可能是线路过长造成的延迟，也有可能是遭受内网病毒的攻击，因为网络病毒我单机病毒不一样，单机病毒用杀毒软件可以查杀，网络病毒就不可以了。
因此我们不得不注意内网病毒的攻击所造成的严重损失，防范于未来是最好的办法，最好的根除和预防的办法就是把网络升级成免疫网络。是自己的内网基础安全得到完整保护。

Answer 4

ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。你装个360安全卫士吧，360的木马防护墙的ARP防火墙很给力，能有效的阻止ARP攻击，这个默认是关闭的，你自行开启下，就行了，很管用的ARP防火墙，希望能够帮助到你。

Answer 5

有安装杀毒软件吗，如没有建议安装360杀毒。如果已安装请把杀毒软件防毒级别调致中或高级，以免中毒瘫痪。