Question

最近校园网arp病毒泛滥，开始是伪造网关欺骗攻击（开启了arp防护），然后进行arp入侵攻击，是内部人所为？

一开始是网关欺骗攻击大部分人都上不了网，我们宿舍有的同学重装系统后又开启防护结果就没事了。通过网络映射此时只有寥寥几个电脑在上网。还发现了那个散步虚假网关的路由（ip 192.168.1.1），累计攻击5次。第二天上网杀毒软件提示有arp入侵攻击，随后一直在向我的计算机发送攻击包累计答2000次左右中间有停过2,3分钟。请问是内部人做的吗？

Answer 1

1、有可能是误操作，经常出现这样的事情，用流量检测工具时形成ARP攻击。
2、如楼主所言，内部人员为了独享带宽或恶作剧而为。
3、网内有人中了ARP木马困李，它会自动在网内发ARP欺骗包。
防御ARP攻击最简单的手段就是绑定MAC地址和安装专门防御ARP的防火墙，彩影防火墙在业界有较好的口碑，基本上可以防御一切ARP攻击器发动的攻樱配击，包括幻境网盾。
楼主可以去调查一下，如果是第二种可能，可以去联系他，让他住手。或者楼主很邪恶的话召集脊尺指几个朋友对他发动DDOS也可以，这叫以战止战。
希望帮到楼主了。

Answer 2

查一下有没有私接路由器的，如果一个局域网有2个及以上路由器就有以上这种情况，特别影响网速

Answer 3

是的

Answer 4

？？