SiS001! Board - [第一会所关闭注册]

标题: [交流] 家庭局域网内ARP攻击及有人控制网络我之见（附解决方法） [打印本页]

作者: mcitp 时间: 2011-7-22 10:16 标题: 家庭局域网内ARP攻击及有人控制网络我之见（附解决方法）

看到很多朋友说家里上网速度慢，说有人控制自己不能上网等等的话题，很多朋友说ARP攻击的事情。遇到这种情况，而我们又刚好急着上网聊天时，那就非常郁闷了，怎么样让那些控制我们不能上网的人也享受下不能上网的滋味呢，哈哈。下面谈谈我的看法哦，大家有什么好办法补充进来，我将不定期更新，谢谢啦！

家庭局域网内提示ARP攻击，其实有两种可能：
一、有人装了P2P终结者之类的软件，控制你让你不能上网，这时流量就可以被他一个人占用。这时候，我们明明网络已连接，但就是上不了网。这种情况最常见。大家记住，所谓的控制别人不能上网的软件其本身就是一个大大的ARP病毒。
二、中毒，网内有人中ARP病毒。

下面我来说说我的办法：
1、如果你怀疑有人攻击你或者arp防火墙上提示ARP攻击，这时，你点：开始---运行---输入cmd---在弹出的黑框内输入arp -a
如果有人攻击你，你能看到192.168.1.1（网关）及MAC，以及攻击你的IP及其MAC，仔细看，如果网关对应的MAC与攻击你的IP对应的MAC两者相同，那么，恭喜你，确实有人攻击你了。

2、如果是上面的情况，有一个办法，在黑框内继续输入“arp -s 你的IP 你的MAC”，做一个绑定，重启电脑后又会恢复到初始状态，不影响电脑及网络。

3、想办法弄到路由器的帐号和密码，并且把密码改了，如果有人攻击你，用1条中找到对应的IP及MAC，直接在路由中把他给封了，让他永远也上不上网，哈哈。

4、如果电脑不是很多，把每台的MAC及IP做好登记，发现有谁攻击你，直接打电话骂他没品。

5、如果你是房东，路由及交换都在你房间就更好办了，发现谁攻击你，直接拔他网线，不出三分钟，保证他找你。

6、有种可能，就是他确实中毒啦，而且中了ARP，如果你发现了，你又是高手，那么就帮他把电脑修改，人家会感激你哦。

以上就是我的方法，希望大家补充哦.

[ 本帖最后由 mcitp 于 2011-7-22 10:59 编辑 ]

作者: lv0 时间: 2011-7-22 10:42

哈哈不错有点复杂you

作者: E680g 时间: 2011-7-22 10:52

如果有人装了某神器，管你任何防火墙直接攻破！这里我不说多
要在局域网防攻击，最有效的办法就是利用局域网隐身技术，让他任何工具搜索不到你的IP和网关
另外，局域网内，若是有多个路由器而且不兼容的话，两台电脑同时装了彩影，就会互相误报！
楼主码字辛苦，支持一个

作者: mcitp 时间: 2011-7-22 11:05

楼上说得在理哦，技术无境界，我所说的方法也是针对一般用户，我相信一般的朋友都不会玩隐藏吧？包括我在内接触网络这么多年，还真不会。局域网内如果有多个路由，而且IP没有更改，就冲突了，特别是如果开启了DHCP的话，那就更不用说了。

刚刚发帖版主提示格式错了，呵呵，不知道现在是不对了！

作者: everyone88 时间: 2011-7-22 11:47

这个帖子来的很及时啊，我现在所处的就是经常收到ARP攻击的局域网，总也找不到好方法解决问题，经常网络很卡，谢谢你的提供，我去试试！

作者: zvhqrg 时间: 2011-7-22 11:55

ARP攻击本身就是伤敌一千，自损八百的方式。特别实在私人或者公司的局域网中，是无法常时间坚持的
而且，只要你及时更新防火墙，不要把安全级别调的太低，只有常规手段就可以进行防御
客观的说，对于一般的私人电脑采用ARP攻击，更多的是出于私人恩怨。因为你的PC中文件的价值，一般是不知道实施大规模攻击的。毕竟，如果不是为了争口气，谁不会算个时间和经济账呢？

作者: beautylily 时间: 2011-7-22 12:00

一般来说，上网用adsl或者小区宽带是不会发生这种情况的，电信直接在路由器上就锁死了。这种情况一般是单位上商务光纤接入，然后内部再由路由器转接，这个时候带宽完全就是自由竞争了，p2p是最好用的工具，我在单位的时候也用，一般来说大家都可以面对面沟通的，带宽分配多少合适，面的少数人下载和看电影造成网络瘫痪。楼主最好找到是谁开了这个软件，沟通一下，如果你一斗气也开一个，两个p2p会造成路由器死机，大家都上不了。。

作者: sd1992219 时间: 2011-7-22 12:21

谢谢楼主分享，有用，但始终还是要靠线下解决的，哈哈哈

作者: sd1992219 时间: 2011-7-22 12:25

这个帖子来的很及时啊，我现在所处的就是经常收到ARP攻击的局域网，总也找不到好方法解决问题，经常网络很卡，谢谢你的提供，我去试试！

作者: ld284698294 时间: 2011-7-22 12:52

这个学习了不过装个防火墙禁止外来链接不就行了么

作者: cswahj2 时间: 2011-7-22 12:56

直接关闭路由的PING功能，再打开ARP防护功能，一般都能够达到防ARP攻击了

作者: youtobi12345 时间: 2011-7-22 13:16

可以试一下arp防火墙。被动的防止自己无法上网。

作者: youtobi12345 时间: 2011-7-22 13:18

以前遇到过呗arp攻击的情况，找网管解决未果。只好自己下载了贝壳arp防火墙，在里面手工绑定网管IP和mac地址。一直到现在，没有再出现过呗攻击的情况。

作者: wldblys791018 时间: 2011-7-22 16:00 标题: 55555

是啊，我家里的局域网速度太慢啦。有啦这个办法真是太及时啦

作者: asamiyau 时间: 2011-7-22 19:04

下载聚生网管，对付这些很管用，以毒攻毒~

作者: Sex1nSex 时间: 2011-7-22 19:28

360安全卫士-360木马防火墙-最下面有ARP防火墙，一般情况下家庭使用电脑过程几乎用不到，在办公电脑里还是最好打开这个防火墙，逢年过节很有可能遇到恶作剧性质的攻击，虽然电脑硬件没有损失，但会造成很长一段间的局域网内的混乱，共享失败，无法访问等棘手问题。

作者: wjh369512366 时间: 2011-7-22 20:11

方法是不错的，不过如果能再多说一点就好了

作者: dmoone 时间: 2011-7-22 22:29

感谢楼主分享，我觉得实用的还是断网，然后咱就真人PK吧。

作者: fasmotf 时间: 2011-7-22 23:10

其实360和QQ管家都有ARP防火墙，特别是QQ管家，我想大部分人都专了有吧

作者: dsx1123 时间: 2011-7-23 01:11

我见……就算了吧，网上copy过来还真费神了

作者: 卡卡的车 时间: 2011-7-26 00:03

中毒时可怕的要是中了可以控制别人的电脑的毒那就更可怕了谢谢楼主分享

作者: dc2322 时间: 2011-7-26 00:30

做好IP-MAC的捆绑工作,关闭dhcp服务,使用静态分配,防火墙设定只有符合ip-mac捆绑的才能通过网管,我在单位就是这样做的,效果还可以

作者: 上吊的猫 时间: 2011-7-26 01:05

公司里电脑就这样把网络弄瘫痪了……欺骗是攻击太可怕了看了楼主的东西学习了

作者: goer111 时间: 2011-7-26 01:10

不一定是别人故意ARP攻击的吧,现在有很多都是被后来木马病毒自动攻击,搞的整个网络都上不了,也是纳闷的!不过学习了,谢谢!

作者: lichmt 时间: 2011-7-26 01:22

也有可能有些人家里的是无线路由，给外面用无线网卡的人趁网来了，最好就是自己开了WIFI的话最好设置密码，一周一换最好。
共用带宽的话，在路由哪里限制好每台机能分配到的最大流量，只要不知道路由密码，他们用什么工具都是拉不了多一点的带宽去的。
中了ARP先不要急，如果是个人家庭的话最容易排除了，一台台机开，然后网络一出问题就是哪台的了。

作者: tudounan 时间: 2011-7-26 02:06

这个问题最简单了，直接找出攻击的人，拉出来真人PK，用一次P一次，看谁以后还用了！~

作者: qitaii 时间: 2011-7-26 02:32

没什么用啊，锁定了还是没用，而且一开始瑞星ARP防火墙马上网络就掉了

作者: 取个名字真男 时间: 2011-7-26 07:57

这个帖子来的很及时啊，我现在所处的就是经常收到ARP攻击的局域网，总也找不到好方法解决问题，经常网络很卡，谢谢你的提供，我去试试！

作者: 单身女子 时间: 2011-7-28 20:26

谢谢分享，却是很好用哦，下次遇到试试哈。

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://23.225.255.98/bbs/)