Ⅰ 總是顯示IP遭到攻擊,為什麼
此方案適用XP\VISTA\WIN7系統
【問題描述】:
中arp病毒
【原因分析】:
ARP(地址解析協議)是在僅知道主機的IP地址時確定其物理地址的一種協議。當電腦收到ARP數據包時,可以肯定是當前區域網內某台電腦(非本機)利用工具偽造IP地址和MAC地址實現ARP欺騙,這時候應該盡快聯系一下網路管理員並且安裝ARP防護軟體。
【解決方案】:
方案一:使用安全軟體檢測是否有ARP存在
1.
首先開啟arp防火牆:打開【360安全衛士】—【木馬防火牆】。(如圖1)
圖1
2.
找到【區域網防護(ARP)】,向左拖動選擇到【已開啟】。(如圖2)
圖2
3.
按照提示點擊【確定】即可。(如圖3)
圖3
4.
如果有攻擊的話360就會有提示。(如圖4;圖5)
圖4
圖5
註:
目前常用的安全防火牆軟體在檢測ARP的時候所提示的IP均為路由器的網關,如:192.168.0.1;192.168.0.254
方案二:安裝對應的防火牆軟體
1.
例如:開啟360安全衛士ARP防火牆或者使用其他防火牆,例如:彩影ARP防火牆單機版。(如圖6;圖7)
圖6
圖7
2.
安全完成後運行軟體,下電腦上顯示一個紅色的圖標,當發現有外界發起ARP數據包或者有攻擊網路的行為,圖標會不停的閃動。(如圖8;圖9)
圖8
圖9
3.
已經發現有攻擊行為或者在發布ARP廣播,並且可以判斷攻擊原因。(如圖10)
圖10
4.
軟體界面清楚的顯示攻擊次數和攔截次數並且在右方:這個軟體功能比較強大,可以測試到攻擊者的IP、MAC、計算機名稱等信息。(如圖11)
圖11
5.
軟體上方點擊:網路主機例表上面顯示的是目前區域網內的所有PC、IP、名稱、工作組、MAC等信息。如果有哪台電腦有問題在表裡面會顯示紅色,並且提速為混合模式。(如圖12)
圖12
6.
軟體流量分析上面可以顯示目前流量的簡單信息,上面介紹過了,ARP是廣發的形式並不是單一的那一台電腦,上圖廣播:22非廣播:323在區域網內廣播是正常的,廣播數一般不是特別大也是沒有什麼問題的。具體廣播含義在此不詳解。但是非廣播就是不正常的,這個一般就是ARP在整個區域網內發包。綜合以上信息,就可以判斷是否有ARP,怎麼處理。最簡單的就是發現發包的PC,直接關閉此計算機即可,或者斷開此機器的網路進行殺毒等處理。「ARP防火牆單機版」此軟體對於不同的網路和不同的工作環境,測試和檢查是非常好用的,但是有時候也是無法判斷出具體PC的,軟體要麼就可以測試出來,要不就是測試的攻擊IP為網關,只有正兩種情況。
附:再給大家介紹一個軟體,此軟體只能檢查出發ARP病毒的電腦,無法詳細分析,但是對於檢查問題原因是有效果的,並且不會出現檢查到攻擊的是網關的情況。
「區域網ARP檢查」軟體如下(綠化版無需安裝)。(如圖13)
圖13
1.
選擇本地網卡,然後點擊開始分析,軟體會測試網路中的所有PC。(如圖14;圖15)
圖14
圖15
2.
軟體掃描完成後,不會顯所有電腦的信息,只顯示網關信息,上網網關提示有危險這是正常的。可能是因為沒有安裝防火牆的原因。如果網路中沒有ARP病毒,或者網路攻擊的行為,那麼軟體顯示如上沒有什麼顯示,當有攻擊的時候如圖16:
圖16
3.
軟體顯示很簡單,如果有攻擊或者ARP它能准確快速的判斷出是那台PC及PC的MAC、IP、狀態等。並顯示:「正在進行ARP風暴,發出欺騙包」也就是偽裝攻擊源為網關地址。(如圖17)
圖17
4.
在軟體的目錄下面會出現一個TXT的文檔。在這個裡面記錄了區域網內所有的PC編號,MAC和IP地址。
Ⅱ 電腦總是受到網路攻擊,是怎麼回事如何處理
解決問題我給答;
1首先受ARP攻擊說明網路面IP址斷發送廣播包導致網關解析MAC址非PC-MAC址
2路由器面找綁定ARP表項獲取IP址電腦MAC址打進進行綁定台PCARP攻擊
3建議路由器密碼換掉-能密碼安全要admin用戶名否則強制破解
4查看ip址MAC運行面打CMD彈框敲ipconfig/all查看
意思沒仔細看全
您冒充網關導致所要查看路由器面ARP表應攻擊者MAC址打進防火牆進行隔離
Ⅲ 內網電腦,一直有網路攻擊,從殺毒軟體里看到是兩個IP一直在攻擊,怎麼解決
關於您遇到的問題
內網電腦,一直有網路攻擊,從殺毒軟體里看到是兩個IP一直在攻擊,怎麼解決?
讓我感到很著急 讓我來幫助您
從日誌上看,您用的是火絨安全軟體,攻擊使用的是smbv1協議,火絨已經自動攔截該攻擊不必過度擔心
請找到169 22兩台IP地址主機,使用殺毒軟體徹底殺毒。
可以選擇禁用該協議,這樣會造成文件列印機共享出現問題
如有問題請追問 ,採納可以幫助更多遇到此類問題的小夥伴,謝謝您的支持
Ⅳ 我的電腦經常顯示被網路攻擊,請問這是怎麼回事
中了病毒或木馬才會有人攻擊你。 叫你哥防禦防範。安裝360殺毒跟新到最新的病毒庫後全盤掃描,發現病毒立即清除,重啟電腦,不給病毒回寫的機會。 開啟所有防禦。
在用360安全衛士8.0正式版。打開360安全衛士軟體——點擊系統修復,掃描後點擊右下角的「一鍵修復」——點擊清理插件,如有惡評插件把前面的勾選上。點擊右下角的「立即清理」---在清理系統垃圾。---在清理系統垃圾。——再點擊查殺木馬,使用全盤掃描功能,如發現有威脅的程序,請點擊右下角的「立即處理」。 開啟網盾攔擊躬耕。開啟木馬防護牆,開啟arp區域網防護牆。
Ⅳ 網路總是提示被攻擊該怎麼處理急!!!!!!!
你正在被黑客攻擊!
這是同一區域網里的電腦黑客你在攻擊你的電腦。
一直提示,表示你的區域網防火牆還正常。選中不再提醒即可。
不想繼續被攻擊
如果是在大型區域網可直接把網線拔掉,重啟電腦,自動更換ip。斷開一段時間後在連接即可。
如果是使用路由器,直接重置路由器,再重新設置路由器管理員密碼。
Ⅵ 電腦總是受到網路攻擊,是怎麼回事如何處理
360的軟體有漏洞,建議你不要用360了,我以前用的時候也是這樣子的,後來改用其它殺毒軟體就沒有了