本文目录
局域网有大量arp攻击怎么办
先分析下arp是什么arp是个“双头怪”要想彻底解决必须要“首尾兼顾”有两种方式可以实现第一 采用“看守式绑定”的方法，实时监控电脑ARP缓存，确保缓存内网关MAC和IP的正确对应。在arp缓存表里会有一个静态的绑定，如果受到arp的攻击，或只要有公网的请求时，这个静态的绑定又会自动的跳出，所以并不影响网络的正确的访问。这种方式是安全与网卡功能融合的一种表现，也叫作“终端抑制”第二就是在网络接入架构上要有“安全和网络功能的融合”就是在接入网关做NAT的时候不是按照传统路由那样根据“MAC/IP”映射表来转发数据，而是根据他们在NAT表中的MAC来确定（这样就会是只要数据可以转发出去就一定可以回来）就算ARP大规模的爆发，arp表也混乱了但是并不会给我们的网络造成任何影响。（不看IP/MAC映射表）这种方法在现有控制ARP中也是最彻底的。也被称为是“免疫网络”的重要特征。
电脑受到ARP攻击，这是什么情况啊
局域网ARP攻击行为，首先需要开启Windows自带的防火墙功能。如图所示，在”运行“窗口中输入”services.msc“打开。
打开”服务“窗口后，找到“Windows firewall"服务项，如果此服务器被禁用，则右击选择”启用“项启用此服务。
如果电脑中安装的网络防火墙已经检测到了局域网中的ARP攻击时，我们可以通过点击”追踪攻击源“按钮。
将自动对局域网中的ARP攻击源进行追踪，从结果中可以获取攻击源电脑的IP和MAC地址，据此在局域网中查找并排除中毒计算机进行处理。当然，我们也可以借助聚生网管上网行为控制系统来检测并防御局域网ARP攻击行为，在程序主界面中，点击“安全防御”下拉列表中的“安全检测工具”，并在弹出的窗口中开启“局域网ARP攻击防御功能”。
同时我们还可以针对局域网电脑中运行的限速软件、网速控制工具以及P2P终结者等嗅探工具进行检测，如图所示，利用“局域网攻击检测工具”即可查看。
我们还可以针对局域网电脑的ARP攻击进行检测，如图所示，勾选“启用ARP攻击检测”功能后，将自动检测并列出当前局域网中的ARP攻击行为。
公司局域网被arp攻击怎么解决
绑定mac是一种解决办法，但是公司局域网遭到ARP攻击绑定mac也不太现实，arp攻击一般是伪装成其他的MAC进行局域网内攻击，所以你能查到的攻击源基本都是被利用的无辜的客户端。本人根据这几次处理arp攻击的经验，公司局域网arp大多数都是交换机以及路由设置不合理造成局域网内部客户端相互竞争比如ip冲突啥的，所以首先要确保交换机及路由设置合理，真正的遭病毒攻击是少的，所以要是有权限吧交换机进行还原然后重新设置，路由也进行重新设置最好修改路由分配的ip波段。若是还不行那就只能请专业人士进行现场处理了。
局域网防护（ARP）是什么需要开启吗
局域网防护（ARP）是360一项防护功能，先了解ARP是什么：ARP病毒并不是某一种病毒的名称，而是对利用ARP协议的漏洞进行传播的一类病毒的总称。ARP病毒并不是某一种病毒的名称，而是对利用ARP协议的漏洞进行传播的一类病毒的总称。当局域网内有某台电脑运行了此类ARP欺骗的木马的时候，其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。 现象是网关欺骗00-00-00-00-00用户会断网，现象不重的会很卡。360的ARP防护功能，是保护局域网的、如果你是ADSL拨号或者有线用户的话/就不用看起此功能。
局域网络不停地收到外部ARP攻击是怎么回事
电脑遭受ARP攻击说明你的局域网内有的用户中了病毒，ARP攻击是针对以太网地址解析协议（ARP）的一种攻击技术。此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。建议朋友使用360ARP防火墙来保护你的电脑。360ARP防火墙是集成在360安全卫士里边的，需要你手动开启才能有效。 在360安全卫士的上边有个木马防火墙，你点击进入开启局域网防护（ARP攻击）就可以了。
局域网受到ARP攻击
装个360ARP防火墙吧，可以缓解一下攻击最好的办法是访问路由器，在其中设置IP地址和Mac地址绑定，这样ARP攻击就无效了
装防火墙没用的，看情况应该是你家的无线路由被别人蹭网了，而且还借此来攻击你们，拖慢你们电脑的网速。最好的办法就是更改路由的无线密码（加密类型的话，目前WPA2 PSK为最安全的加密类型）和路由的登入密码，如果你不想更改密码，那就只能狂按WPS了（WPS是用来一键加密的，就在路由器的侧面。你仔细找一下，无线路由器都有这个按键的）。你按过之后他就没办法连接了
