Question

关于ARP入侵攻击和IP冲突攻击是怎么回事？

晚上上网，安全卫士弹出许多次窗口，说是IP地址攻击5次，然后就是ARP入侵攻击了7次，怎么回事？上网倒是没太受影响

Answer 1

arp是个“双头怪”要想彻底解决必须要“首尾兼顾”有两种方式可以实现
第一 采用“看守式绑定”的方法，实时监控电脑ARP缓存，确保缓存内网关MAC和IP的正确对应。在arp缓存表里会有一个静态的绑定，如果受到arp的攻击，或只要有公网的请求时，这个静态的绑定又会自动的跳出，所以并不影响网络的正确的访问。这种方式是安全与网卡功能融合的一种表现，也叫作“终端抑制”
第二就是在网络接入架构上要有“安全和网络功能的融合”就是在接入网关做NAT的时候不是按照传统路由那样根据“MAC/IP”映射表来转发数据，而是根据他们在NAT表中的MAC来确定（这样就会是只要数据可以转发出去就一定可以回来）就算ARP大规模的爆发，arp表也混乱了但是并不会给我们的网络造成任何影响。（不看IP/MAC映射表）这种方法在现有控制ARP中也是最彻底的。也被称为是“免疫网络”的重要特征。

Answer 2

你的机器是在局域网中上网的，在你所在的局域网中，有机器中了ARP病毒，他冒险了你的代理服务器，把中毒的机器找出来，杀掉病毒就没问题了。严重后果会导致局域网中不断有机器一会能上网，一会不能上网。