[求助] 局域网arp病毒怎样根治呢

yehansishui

LEVEL 1

积分: 0
金币: 1 枚
威望: 0 点
金镑: 0 个
银币: 1 枚
舍利: 0 枚
注册时间: 2011-11-10
最后登录: 2024-9-4

21楼 大中小发表于 2014-7-23 15:51 只看该作者

亲，有一种设置叫arp绑定。电脑提示arp攻击一般是电脑上装了360，而且开启了防护所以才会提示有攻击，内网自动获取ip难免会有arp攻击。不理它就没事了。

本帖最近评分记录

那成金币 +3 认真回复，奖励！ 2014-7-23 20:47

TOP

moyou000

LEVEL 1

积分: 0
金币: 0 枚
威望: 0 点
金镑: 0 个
银币: 1 枚
舍利: 0 枚
注册时间: 2007-11-12
最后登录: 2019-2-20

22楼 大中小发表于 2014-7-23 18:37 只看该作者

公司的网络大部分交换机都是用的思科和华为的把，如果是的话可以在交换机里绑定mac地址，这样就可以彻底搞定了！因为绑定后只允许你绑定的mac地址才能通过端口，发起arp攻击的mac地址是不能通过的，一劳永逸

本帖最近评分记录

那成金币 +3 认真回复，奖励！ 2014-7-23 20:47

TOP

xinqingxinqing4

LEVEL 1

积分: 0
金币: 0 枚
威望: 0 点
金镑: 0 个
银币: 3 枚
舍利: 0 枚
注册时间: 2012-4-21
最后登录: 2024-11-17

23楼 大中小发表于 2014-7-23 19:01 只看该作者

必须要用防止ARP攻击的软件普通的防火墙没用

TOP

zzcommon

LEVEL 1

积分: 2
金币: 113 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2010-5-27
最后登录: 2019-12-16

24楼 大中小发表于 2014-7-23 22:45 只看该作者

最简单的办法就是更换带端口隔离的交换机，划分好vlan，即不影响打印还更安全

TOP

my_w1016

老邵

Ban to Visit(禁访)

积分: -213
金币: 667 枚
威望: -48 点
金镑: 4 个
银币: 0 枚
舍利: 0 枚
注册时间: 2014-7-21
最后登录: 2022-9-25

25楼 大中小发表于 2014-7-23 23:59 只看该作者

1、在接入交换机进行IP和MAC地址绑定，必要的情况下看网络环境支持的话，做端口绑定，一个端口一个MAC
2、做接入认证，比如802.1X，portal页面认证也行，公司没人一个账号，
3、所有电脑IP地址和MAC地址和端口做登记，出问题了，直接找到相应的端口，shutdown端口，让自己杀毒

本帖最近评分记录

那成金币 +5 认真回复，奖励！ 2014-7-24 13:35

TOP

kmn138

LEVEL 1

积分: 3
金币: 124 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2010-11-24
最后登录: 2015-11-17

26楼 大中小发表于 2014-7-24 10:01 只看该作者

逐台电脑查杀，然后全网装网络杀毒软件，下次进行网控全杀

TOP

q8990868

Ban to Visit(禁访)

积分: 1
金币: 31 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2014-5-1
最后登录: 2019-3-28

27楼 大中小发表于 2014-7-25 21:45 只看该作者

是有人用了限速软件了吧？是不是一直提示ARP攻击？用聚生网管吧，秒杀一切P2P限制软件

TOP

‹‹ 上一主题 | 下一主题 ››

31 ‹‹1 234 ››