Question

遭受ARP攻击，是电脑自己种病毒还是，局域网内的恶意行为？

我的电脑每天21点以后就会遭到ARP攻击平均每一秒一次我用的是局域网，别的住户就没事，我想问问高手们是我的电脑有病毒还是其他人恶意攻击。怎么样才能解决。求高手

Answer 1

没谁会闲的无聊每天定点攻击你一个家用机的。ARP攻击来自端口，跟病毒无关。最大可能应该是你所在的局域网（应该就是你们楼上下的用户）中有位用户使用的P2P终结者，而你的电脑受到攻击的时候应该是你的电脑在下载东西，并且下载速度超过控制端设定的上限，被截击了。
别人比较温和的做法是安装反ARP防火墙（很多防火墙自带），但是说实话，效果不一定明显（对你的攻击量总没有减少，虽然被防火墙屏蔽，但是总有计算和数据的预接收，如此一来效果不明显是正常的）。而我的做法是同样使用P2P终结者进行反控制，因为这个软件如果同时出现在一个网段里，如果权限一样则后来的挤掉先来的，被挤掉的用户大多就是自动关闭P2P终结者这个程序，但是这个软件是不稳定的，被这样强行终结有可能造成死机，内存损坏等一系列问题，是比较狠的方法。第三种比较折中，就是悄悄叫相关网络服务部门的人在你受到攻击的时候调用路由主机端检测是谁干的，然后让他们的人去罚款就好了。

追问

这个直接找房东解决也行吧！！我也不懂这个 ，我不下载东西一般回家都是玩游戏。 会不会IP起的冲突？

Answer 2

ARP欺骗方式共分为两种：一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息，导致上网时断时通或上不了网；另一种是对内网PC的网关欺骗，仿冒网关的mac地址，发送arp包欺骗别的客户端，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网，造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法：
方法一、在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。
造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。

Answer 3

其他人攻击的。和我一样。解决办法就是你弄清楚是谁攻击的，去他家把他揍一顿，然后把他电脑砸了，这样他就不会攻击你了。

Answer 4

亲，你安装小红伞带防火墙的，key网上一大把，可以阻止局域网的攻击。先阻止，再内杀，他攻击不了你就换人了

Answer 5

安装反ARP防火墙