日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

局域網(wǎng)ARP病毒快速診斷及解決方案

云知道

最近ARP病毒極為猖獗，許多校園網(wǎng)及網(wǎng)吧因受到攻擊而導(dǎo)致網(wǎng)絡(luò)緩慢、時斷時續(xù)或者徹底無法上網(wǎng) 。筆者的單位近期也不幸遭碰到了ARP病毒攻擊，剛開始經(jīng)過反復(fù)檢查網(wǎng)線，及網(wǎng)絡(luò)狀況，發(fā)現(xiàn)并無斷線的情況，無奈之后上網(wǎng)查找資料才確定系A(chǔ)RP病毒搗鬼 。
病毒故障現(xiàn)象及診斷
情況一：在局域網(wǎng)中當(dāng)有用戶木馬程序通過ARP欺騙對網(wǎng)絡(luò)進行攻擊，中毒的計算機會根據(jù)該網(wǎng)絡(luò)的設(shè)置，克隆一個服務(wù)器或者路由器的IP地址和MAC地址出來，以此來截獲網(wǎng)內(nèi)發(fā)往外網(wǎng)的數(shù)據(jù)，這是典型的ARP欺騙案例 。在攻擊的過程中，被攻擊的電腦常表現(xiàn)為忽然不能上網(wǎng)，過段時間又能上網(wǎng)，常會反復(fù)掉線 。
情況二：在局域網(wǎng)中某臺電腦感覺ARP病毒后，會在網(wǎng)絡(luò)中不斷地向其實計算機發(fā)送ARP欺騙，讓原本流向網(wǎng)關(guān)的流量改道流向病毒主機，造成受害者上網(wǎng)網(wǎng)速變慢,經(jīng)常出現(xiàn)掉線的情況 。
情況三：在局域網(wǎng)當(dāng)有ARP欺騙發(fā)生時，在IP地址設(shè)置正常的情況下，可能電腦會顯示“IP地址沖突” 。
如網(wǎng)絡(luò)用戶在使用計算機過程中，忽然發(fā)現(xiàn)無法上網(wǎng)，可以先禁用網(wǎng)卡，然后再啟用，假如啟用之后能上網(wǎng)，就有可能是ARP病毒所致 。
另外，也可以通過下如操作進行診斷：點擊"開始"
按鈕->選擇"運行"->輸入"arp -d"->點擊"確定"按鈕，然后重新嘗試上網(wǎng)，假如能恢復(fù)正常，則說明此次掉線可能是受ARP欺騙所致 。
注："arp -d"命令用于清除并重建本機arp表 。"arp -d"命令并不能抵御ARP欺騙，執(zhí)行后仍有可能再次遭受ARP攻擊 。
圖1
故障解決辦法
可以使用ARP -S命令捆綁IP地址和MAC地址，將網(wǎng)內(nèi)所有客戶端都按找這個方法做好捆綁，確保其的唯一性 。
編寫批處理文件如下：
@echo OFF
if %~n0==arp exit
if %~n0==Arp exit
if %~n0==ARP exit
echo 正在獲取本機信息.....
:IP
FOR /f "skip=13 tokens=15 usebackq " %%i in (`ipconfig /all`) do Set IP=%%i && GOTO MAC
:MAC
echo IP:%IP%
FOR /f "skip=13 tokens=12 usebackq " %%i in (`ipconfig /all`) do Set MAC=%%i && GOTO GateIP
:GateIP
echo MAC:%MAC%
arp -s %IP% %MAC%
echo 正在獲取網(wǎng)關(guān)信息.....
FOR /f "skip=17 tokens=13 usebackq " %%i in (`ipconfig /all`) do Set GateIP=%%i && GOTO GateMac
:GateMac
echo IP:%GateIP%
FOR /f "skip=3 tokens=2 usebackq " %%i in (`arp -a %GateIP%`) do Set GateMAC=%%i && GOTO Start
:Start
echo MAC:%GateMAC%
arp -d
arp -s %GateIP% %GateMAC%
echo 操作完成!!!
exit
把以上批處理另存為ARP.BAT，然后把文件拖到“windows--開始--程序--啟動”中即可 。假如是在網(wǎng)吧中，可以利用收費軟件服務(wù)端程序（pubwin或者萬象都可以）發(fā)送批處理文件rarp.bat到所有客戶機的啟動目錄 。
【局域網(wǎng)ARP病毒快速診斷及解決方案】使用以上的方法綁定IP及網(wǎng)關(guān)之后，建議各位網(wǎng)友另外再安裝ARP防火墻（ARP防火墻免費下載），徹底拒絕病毒于大門之外 。

    推薦閱讀