» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


发新话题
打印

[电脑] arp病毒咋整

看了半天没明白,楼主机子就是进行arp攻击的主机?这一般就是病毒或者木马造成的,把毒彻底杀了就解决了。另外如果已经中了,那局域网内的其他机子很可能也中了,最好全部杀毒一遍。我们公司经常出现这种情况。解决办法:网关ip,mac绑定,对主交换时时检测,发现就将问题主机断网、杀毒。


TOP

应该还是有毒没干净。我的经验就是:只要把病毒主机彻底杀毒,攻击就停止了。我在饭店工作,客房有电脑,客人经常会使电脑感染病毒,对网络进行arp攻击,导致其他人无法上网。我们有一台机子专门监视网关,发现后立即telnet交换机,将它断网,问题就解决了。主机有硬件还原,恢复系统后病毒也就没了。
我们用的工具是:欣向arp工具,楼主试试。



TOP

楼主的单位没人负责网络这块吗?
今天我又向我们的网管询问了一下,arp -d清空列表后马上ping网关,记录网关ip和mac,和记录的正确的网关信息比对,不相同的话用记录的mac找病毒机,采取措施。
要解决这个问题需要本机绑定网关ip和mac,交换机绑定,路由绑定,在加上平时的防范。


TOP

发新话题
     
官方公众号及微博