arp欺骗病毒如何处理

ppowers · 发表于 2006-12-27 16:32:35

我单位出现局部机器时断时续，初步估计是arp欺骗病毒，哪位高手请帮忙,支下招，先谢谢了。

鹤冲天 · 发表于 2006-12-27 18:05:48

@echo off
arp -d
arp -s 192.168.0.254（服务器IP） 00-22-aa-4d-d3-17（服务器MAC地址）

复杂的就用ARP卫士
这是网址http://arp.enet100.com/

ppowers · 发表于 2006-12-27 18:59:34

不管怎么样，我先谢谢了。

chevalier · 发表于 2006-12-27 20:25:41

每次开机时绑定网关的IP和物理地址
就是把2楼的批处理放在启动里：
@echo off
arp -d
arp -s ***.***.***.***（网关IP） **-**-**-**-**-**（网关MAC地址）

[ 本帖最后由 chevalier 于 2006-12-28 02:59 PM 编辑 ]

ffbi · 发表于 2006-12-28 10:18:48

四眼的办法就是：找出局域网内发送ARP欺骗的源头。
可以用ARP欺骗检测工具找出源头。
工具下载地址：
http://ffbi.ys168.com
或者
http://www.nuqx.com/down.asp?id=93

知道是那个机器发送欺骗那就很好办啦。喜欢慢慢搞的就杀杀病毒，不喜欢慢慢搞的就重装就算了~~

ppowers · 发表于 2006-12-28 10:38:34

ffbi的很好用，终于发现是哪台机器发包了。
谢谢ffbi。

pandorak · 发表于 2006-12-28 14:15:15

提示: 作者被禁止或删除内容自动屏蔽

jchl · 发表于 2007-1-4 17:19:36

学习

ffbi · 发表于 2007-1-5 15:10:47

感谢四眼吧...

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2006-12-28 14:15:15 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡

arp欺骗病毒如何处理

评分