Ⅰ 总是显示IP遭到攻击,为什么
此方案适用XP\VISTA\WIN7系统
【问题描述】:
中arp病毒
【原因分析】:
ARP(地址解析协议)是在仅知道主机的IP地址时确定其物理地址的一种协议。当电脑收到ARP数据包时,可以肯定是当前局域网内某台电脑(非本机)利用工具伪造IP地址和MAC地址实现ARP欺骗,这时候应该尽快联系一下网络管理员并且安装ARP防护软件。
【解决方案】:
方案一:使用安全软件检测是否有ARP存在
1.
首先开启arp防火墙:打开【360安全卫士】—【木马防火墙】。(如图1)
图1
2.
找到【局域网防护(ARP)】,向左拖动选择到【已开启】。(如图2)
图2
3.
按照提示点击【确定】即可。(如图3)
图3
4.
如果有攻击的话360就会有提示。(如图4;图5)
图4
图5
注:
目前常用的安全防火墙软件在检测ARP的时候所提示的IP均为路由器的网关,如:192.168.0.1;192.168.0.254
方案二:安装对应的防火墙软件
1.
例如:开启360安全卫士ARP防火墙或者使用其他防火墙,例如:彩影ARP防火墙单机版。(如图6;图7)
图6
图7
2.
安全完成后运行软件,下电脑上显示一个红色的图标,当发现有外界发起ARP数据包或者有攻击网络的行为,图标会不停的闪动。(如图8;图9)
图8
图9
3.
已经发现有攻击行为或者在发布ARP广播,并且可以判断攻击原因。(如图10)
图10
4.
软件界面清楚的显示攻击次数和拦截次数并且在右方:这个软件功能比较强大,可以测试到攻击者的IP、MAC、计算机名称等信息。(如图11)
图11
5.
软件上方点击:网络主机例表上面显示的是目前局域网内的所有PC、IP、名称、工作组、MAC等信息。如果有哪台电脑有问题在表里面会显示红色,并且提速为混合模式。(如图12)
图12
6.
软件流量分析上面可以显示目前流量的简单信息,上面介绍过了,ARP是广发的形式并不是单一的那一台电脑,上图广播:22非广播:323在局域网内广播是正常的,广播数一般不是特别大也是没有什么问题的。具体广播含义在此不详解。但是非广播就是不正常的,这个一般就是ARP在整个局域网内发包。综合以上信息,就可以判断是否有ARP,怎么处理。最简单的就是发现发包的PC,直接关闭此计算机即可,或者断开此机器的网络进行杀毒等处理。“ARP防火墙单机版”此软件对于不同的网络和不同的工作环境,测试和检查是非常好用的,但是有时候也是无法判断出具体PC的,软件要么就可以测试出来,要不就是测试的攻击IP为网关,只有正两种情况。
附:再给大家介绍一个软件,此软件只能检查出发ARP病毒的电脑,无法详细分析,但是对于检查问题原因是有效果的,并且不会出现检查到攻击的是网关的情况。
“局域网ARP检查”软件如下(绿化版无需安装)。(如图13)
图13
1.
选择本地网卡,然后点击开始分析,软件会测试网络中的所有PC。(如图14;图15)
图14
图15
2.
软件扫描完成后,不会显所有电脑的信息,只显示网关信息,上网网关提示有危险这是正常的。可能是因为没有安装防火墙的原因。如果网络中没有ARP病毒,或者网络攻击的行为,那么软件显示如上没有什么显示,当有攻击的时候如图16:
图16
3.
软件显示很简单,如果有攻击或者ARP它能准确快速的判断出是那台PC及PC的MAC、IP、状态等。并显示:“正在进行ARP风暴,发出欺骗包”也就是伪装攻击源为网关地址。(如图17)
图17
4.
在软件的目录下面会出现一个TXT的文档。在这个里面记录了局域网内所有的PC编号,MAC和IP地址。
Ⅱ 电脑总是受到网络攻击,是怎么回事如何处理
解决问题我给答;
1首先受ARP攻击说明网络面IP址断发送广播包导致网关解析MAC址非PC-MAC址
2路由器面找绑定ARP表项获取IP址电脑MAC址打进进行绑定台PCARP攻击
3建议路由器密码换掉-能密码安全要admin用户名否则强制破解
4查看ip址MAC运行面打CMD弹框敲ipconfig/all查看
意思没仔细看全
您冒充网关导致所要查看路由器面ARP表应攻击者MAC址打进防火墙进行隔离
Ⅲ 内网电脑,一直有网络攻击,从杀毒软件里看到是两个IP一直在攻击,怎么解决
关于您遇到的问题
内网电脑,一直有网络攻击,从杀毒软件里看到是两个IP一直在攻击,怎么解决?
让我感到很着急 让我来帮助您
从日志上看,您用的是火绒安全软件,攻击使用的是smbv1协议,火绒已经自动拦截该攻击不必过度担心
请找到169 22两台IP地址主机,使用杀毒软件彻底杀毒。
可以选择禁用该协议,这样会造成文件打印机共享出现问题
如有问题请追问 ,采纳可以帮助更多遇到此类问题的小伙伴,谢谢您的支持
Ⅳ 我的电脑经常显示被网络攻击,请问这是怎么回事
中了病毒或木马才会有人攻击你。 叫你哥防御防范。安装360杀毒跟新到最新的病毒库后全盘扫描,发现病毒立即清除,重启电脑,不给病毒回写的机会。 开启所有防御。
在用360安全卫士8.0正式版。打开360安全卫士软件——点击系统修复,扫描后点击右下角的“一键修复”——点击清理插件,如有恶评插件把前面的勾选上。点击右下角的“立即清理”---在清理系统垃圾。---在清理系统垃圾。——再点击查杀木马,使用全盘扫描功能,如发现有威胁的程序,请点击右下角的“立即处理”。 开启网盾拦击躬耕。开启木马防护墙,开启arp局域网防护墙。
Ⅳ 网络总是提示被攻击该怎么处理急!!!!!!!
你正在被黑客攻击!
这是同一局域网里的电脑黑客你在攻击你的电脑。
一直提示,表示你的局域网防火墙还正常。选中不再提醒即可。
不想继续被攻击
如果是在大型局域网可直接把网线拔掉,重启电脑,自动更换ip。断开一段时间后在连接即可。
如果是使用路由器,直接重置路由器,再重新设置路由器管理员密码。
Ⅵ 电脑总是受到网络攻击,是怎么回事如何处理
360的软件有漏洞,建议你不要用360了,我以前用的时候也是这样子的,后来改用其它杀毒软件就没有了