Question

遭受ARP攻击，怎么办？什么原因造成的？

家里开的旅馆，这段时间每个客房都是没网，后来一个房客说遭受ARP攻击了，打开360打开ARP拦截，确实在遭受ARP攻击，用360拦截后能上网，但是网速非常非常的慢，不知道是什么原因才造成被攻击的，是不是别人为了占网速才攻击的？怎么才能彻底的解决这个问题呢？我想改了路由器的帐号密码，结果原来的密码已经不能登上路由器设置了。求高人指点，怎么才能彻底解决这个问题???

Answer 1

楼主，我用上图来给你说明什么是ARP攻击，首先，ARP攻击是一种网络攻击，图中张三，李四，王五……分别表示客户机电脑，而右边类似火箭的东西可以理解为ARP病毒，正常情况下，张三、王五等客户机电脑发生数据到快递员（网络设备，可以是路由器，交换机），然后由快递员转发数据，但是，如果电脑中了ARP病毒，类似火箭的东西就开始伪装成张三、李四……等客户机向快递员发送大量得数据，大量得数据就会使得快递员（网络设备）难以应付，导致送包出现错误，这就是ARP攻击。对于ARP攻击，首先，它只能攻击局域网，对广域网不起太大作用，楼主现在要做的是对所有电脑彻底杀毒，只要消除ARP病毒，那么路由器自然可以进入设置。楼主，你可以先切断网络，然后进行杀毒等操作。由于中毒后网速会减慢，杀软失效。所以我们应该用专门的专杀杀毒后安装杀毒软件保护系统必须注意！！！ARP病毒大多捆绑木马下载者，不要以为ARP病毒对自己工作没有太大影响就可以忽略！！！

Answer 2

有可能是有人占用网速导致的。

就我自己实际经验来看，是有访客用带毒的计算机联网造成的。

你要做的是从交换机端断开所有的连接，一个一个的查看看是哪个机器出了问题。

路由器不能上可以重置，说一下你路由器的品牌型号。

要注意如果是思科的，那么需要telnet调试，你最好有备份配置表。如果是普通路由器还好办。

Answer 3

你可以ARP绑定即可
你需要知道真实网关的MAC地址和真实网关地址，就是路由器的地址。然后他的办法就没有效果了。
命令格式如下在运行中输入CMD回车，然后输入，括号中的内容为说明）
netsh interface ipv4 set neighbors 10（您网络的ID地址，通过netsh I I SHOW IN命令查看 ） 192.168.1.1（您的网关IP) 00-1f-a3-ab-06-4c(你的真实网关MAC地址） store=active

Answer 4

根据经验最有可能的原因是连网的电脑中有一台中病毒了

很多病毒和自动发起arp攻击，arp攻击可以用来定向干扰某台电脑上网的行为

因为这种攻击要发送大量数据包，所以会导致局域网流量暴增，所有主机都感觉变慢

想彻底解决这个问题也很简单，所有系统重装一下 在电脑中可以装个Arp防火墙

如果条件允许最好在路由禁用dhcp 手工绑定ip+mac