内容导读：导航目录:1、有没什么软件可以让使用ARP攻击软件的主机断网？2、为什么我的电脑360°一直显示被攻击以致断网，怎么解决3、电脑遭受ARP断网攻击怎么办4、求有效的反ARP断网攻击软件，360金山就算了，没JB用有没...……
导航目录:
- 1、有没什么软件可以让使用ARP攻击软件的主机断网？
- 2、为什么我的电脑360°一直显示被攻击以致断网，怎么解决
- 3、电脑遭受ARP断网攻击怎么办
- 4、求有效的反ARP断网攻击软件，360金山就算了，没JB用
有没什么软件可以让使用ARP攻击软件的主机断网？
ARP病毒---导致 *** (ping)时断时通---解决办法
【解决思路】
1、不要把你的 *** 安全信任关系建立在IP基础上或MAC基础上，(rarp同样存在欺骗的问题)，理想的关系应该建立在IP+MAC基础上。
2、设置静态的MAC--IP对应表，不要让主机刷新你设定好的转换表。
3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。
5、使用“proxy” *** IP的传输。
6、使用硬件屏蔽主机。设置好你的路由，确保IP地址能到达合法的路径。(静态配置路由ARP条目)，注意，使用交换集线器和网桥无法阻止ARP欺骗。
7、管理员定期用响应的IP包中获得一个rarp请求，然后检查ARP响应的真实性。
8、管理员定期轮询，检查主机上的ARP缓存。
9、使用防火墙连续监控 *** 。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。
【HiPER用户的解决方案】
建议用户采用双向绑定的 *** 解决并且防止ARP欺骗。
1、在PC上绑定路由器的IP和MAC地址：
1)首先，获得路由器的内网的MAC地址(例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa局域网端口MAC地址)。
2)编写一个批处理文件rarp.bat内容如下：
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。
rp
显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环 *** 适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。
语法
arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]
参数
-a[ InetAddr] [ -N IfaceAddr]
显示所有接口的当前 ARP 缓存表。要显示特定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。如果未指定 InetAddr，则使用之一个适用的接口。要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。-N 参数区分大小写。
-g[ InetAddr] [ -N IfaceAddr]
与 -a 相同。
-d InetAddr [IfaceAddr]
删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。
/?
在命令提示符下显示帮助。
注释
? InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。
? EtherAddr 的物理地址由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。
按以下顺序删除病毒组件
1) 删除 ”病毒组件释放者”
%windows%\SYSTEM32\LOADHW.EXE
2) 删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”)
%windows%\System32\drivers\npf.sys
a. 在设备管理器中, 单击”查看”--”显示隐藏的设备”
b. 在设备树结构中,打开”非即插即用….”
c. 找到” NetGroup Packet Filter Driver” ,若没找到,请先刷新设备列表
d. 右键点击” NetGroup Packet Filter Driver” 菜单,并选择”卸载”.
e. 重启windows系统,
f. 删除%windows%\System32\drivers\npf.sys
3) 删除 ”命令驱动程序发ARP欺骗包的控制者”
%windows%\System32\msitinit.dll
2. 删除以下”病毒的假驱动程序”的注册表服务项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
三、定位ARP攻击源头和防御 ***
1．定位ARP攻击源头
主动定位方式：因为所有的ARP攻击源都会有其特征——网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。定位好机器后，再做病毒信息收集，提交给趋势科技做分析处理。
标注：网卡可以置于一种模式叫混杂模式（promiscuous），在这种模式下工作的网卡能够收到一切通过它的数据，而不管实际上数据的目的地址是不是它。这实际就是Sniffer工作的基本原理：让网卡接收一切它所能接收的数据。
被动定位方式：在局域网发生ARP攻击时，查看交换机的动态ARP表中的内容，确定攻击源的MAC地址；也可以在局域居于网中部署Sniffer工具，定位ARP攻击源的MAC。
也可以直接Ping网关IP，完成Ping后，用ARP –a查看网关IP对应的MAC地址，此MAC地址应该为欺骗的MAC。
使用N *** SCAN可以取到PC的真实IP地址、机器名和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP、机器名和MAC地址。
命令：“nbtscan -r 192.168.16.0/24”（搜索整个192.168.16.0/24网段, 即192.168.16.1-192.168.16.254）；或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果之一列是IP地址，最后一列是MAC地址。
N *** SCAN的使用范例：
假设查找一台MAC地址为“000d870d585f”的病毒主机。
1）将压缩包中的nbtscan.exe 和cygwin1.dll解压缩放到c:下。
2）在Windows开始—运行—打开，输入cmd（windows98输入“command”），在出现的DOS窗口中输入：C: btscan -r 192.168.16.1/24（这里需要根据用户实际网段输入），回车。
3）通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。
通过上述 *** ，我们就能够快速的找到病毒源，确认其MAC——〉机器名和IP地址。
为什么我的电脑360°一直显示被攻击以致断网，怎么解决
更好的解决办法就是进入路由器，设置绑定 IP--MAC--端口，这样无论再厉害的ARP也无法更改IP和MAC的对应关系，也就无法进行攻击了。
或者找到局域网内攻击者的IP，看是哪一台机器，重做系统就好了！！
电脑遭受ARP断网攻击怎么办
电脑遭受ARP断网攻击怎么办
电脑遭受ARP断网攻击怎么办？现在人们在办公的时候基本上都会用电脑，但是人们在使用电脑的时候可能会遇到各种各样的情况，下面我分享电脑遭受ARP断网攻击怎么办？
电脑遭受ARP断网攻击怎么办1
一、原因
根据实际经验，这个问题无非有两种情况!
1、电脑中了ARP病毒，这种感觉病毒传播速度很快，一般局域网内有一台中毒，其它也很难幸免，所以要找到ARP攻击主机!如果有一天你的电脑老掉线或极慢，就要考虑你的电脑是否也感染了病毒!
2、局域网内内有人使用了类似P2P技术的软件，来抢了你的流量，这个问题你就要找和你用一根网线的用户谈谈了!
二、系统自带防御--防御等级★★
1、 开启系统自带的防火墙，其实系统自带的防火墙也能应付一般性ARP攻击的!但很少人用。首先点击开始菜单，进入控制面板!
2、在控制面板页面选择“系统与安全”选项进入。
3、在系统与安全界面选择进入windows防火墙下面的检查防火墙状态!
4、 在windows防火墙状态页面，点击右侧菜单的“打开或关闭windows防火墙”!
5、在开关防火墙页面，将所有 *** 环境下的防火墙开启!
三、360防火墙--防御等级★★★★
1、其实我们电脑上常用的360安全卫士也能应付一般性难度的ARP攻击，只是需要我们开启设置，首先进入360安全卫士主页面，点击右侧的功能大全--更多!
2、在功能大全页面，点击流量防火墙，没有的可以在下方列表中自行添加!
3、 启动流量防火墙后点击，点击局域网防护菜单，在此页面打开“局域网ARP保护”开关。
四、专业ARP防火墙--防御等级★★★★★
1、如果上述都解决不了的话，那只能使用专业的彩影ARP防火墙软件了，它可以直接追踪主机详细情况，替你彻底解决问题!注意这个软件单击个人版是可以 *** 的!直接百度搜索彩影ARP防火墙即可找到下载链接!下载后直接安装即可!
电脑遭受ARP断网攻击怎么办2
局域网arp断网攻击怎么解决
1、打开“腾讯电脑管家”，点击“工具箱”按钮，从其应用列表中点击“ARP防火墙”；
2、从弹出的窗口中点击“立即安装”；
3、待”ARP防火墙“下载完成后会自动安装并运行，点击”已禁用“按钮来启用ARP防火墙；
4、切换至”设置“选项卡，勾选”手动配置网关/DNS“项，同时点击”绑定网关/DNS“；
5、然后点击”添加网关/DNS“按钮来绑定网关IP地址和其MAC地址。接下来就可以有效防止局域网受到ARP的断网攻击；
如何查杀arp病毒?
ARP (Address Resolution Protocol) 是个地址解析协议。最直白的说法是：在IP-以太网中，当一个上层协议要发包时，有了节点的IP地址，ARP就能提供该节点的MAC地址。
那么，arp断网攻击怎么办?
目前防护局域网中ARP木马病毒最有效的 *** 是通过网关和终端双向绑定ip和mac地址来实现，但是这种 *** 还是不能有效的阻止ARP对 局域网的攻击，原因何在?
其实最重要的原因是在我们发现ARP病毒并设置双向绑定时，ARP病毒早已更改了本地电脑的MAC地址，从而导致绑定无效。另一 方面就是人为的破坏，比如说局域网中有人使用P2P终结者等诸多情况，都可能导致局域网中充斥着大量的ARP包，这些都将会导致 *** 性能的下降。针对这些问题，我们应该如何面对和解决呢?
*** ：
1、做好之一道防线，实现网关和终端双向绑定IP和MAC地址。
针对局域网中的.每一台计算机利用“IPCONFIG”命令获取本机IP和MAC地址，并将该信息添加到路由器ARP映射表中。同时通过查看路由器的LAN口参数获取其IP和MAC地址，然后在局域网中的每台计算机上实现静态ARP绑定。
具体做法是：打开“运行”对话框，输入CMD进入MSdos界面，通过IPCONFIG命令获取本机的IP地址和MAC地址。
然后打开浏览器，输入网址“http;//192168.1.1”进入路由器配置界面，在界面中定位到ARP与IP地址绑定位置处，设置“单机的MAC地址 和IP地址的匹配规则”，指定局域网中各个计算机的IP地址和其对应MAC地址实现绑定。
2、 通过“ *** 参数”-“LAN口参数”来查找路由器的MAC地址和IP地址，然后在局域网中的每台电脑中实现静态ARP绑定。
具体做法：打开“运行”对话框，输入CMD进入MSdos界面，然后通过输入如图所示的命令实现网关IP地址和MAC地址的绑定。
3、 付出少需的代价换来局域网的长久平静。
打开360安全卫士，依次点击“功能大全”-“木马防火墙”-“开启ARP防火墙”，在ARP防火墙上点击，进入360局域网防护界面，点击“切换到手动绑定防火墙”，输入经过查找的正确的网关IP和MAC地址后点击确定。
4、 斩草除根，彻底追踪查杀ARP病毒。
利用局域网ARP欺骗检测工具来确定ARP攻击源，然后利用ARP专杀工具进行杀毒。例如：安天ARP欺骗检测工具，此检测工具针对流行的局域网ARP欺骗，可以有效的定位到发起ARP欺骗的主机。
也可以采用360来实现ARP攻击源的查找，在受到ARP攻击后，通过点击360安全为师局域网防护界面中的“查看详细日志”来追踪攻击源。
查找并定位到攻击源地址以后，在相应的计算机上安装ARP专杀工具进行查杀操作。例如，当我们的机子受到ARP攻击时，我们查到了攻击源的MAC地址：00-21-97-12-15-0D，将该MAC地址与路由器当 中的ARP映射表进行对比来确定攻击源主机，然后对该主机进入ARP的查杀工作。
求有效的反ARP断网攻击软件，360金山就算了，没JB用
彩影ARP防火墙(原名Anti
ARP
Sniffer)，可解决ARP病毒、ARP攻击、ARP欺骗、IP冲突、挂马、网速被限制、断网、掉线等问题，可反p2p、反 *** 执法官、反 *** 剪刀手等。
、直接装一个这个就完事了
