arp防火墙哪个软件好_apr防火墙如何查找哪一台电脑中毒了

1.如果一台电脑受到ARP攻击，经常断线，上网慢，而杀毒软件又查杀不出，听说ARP也算不上，只是

2.我电脑总是被ARP攻击

3.我晕死，请高手帮忙？关于arp的

4.局域网ARP被攻击

5.局域网中毒怎么办?

路由器的问题。

分析原因：

直接插在电脑上拨号可以用，但是用无线网络出现同一问题，一下子行，过会就不行了。说明网络和电脑本身都没有问题；接上路由，就出现掉线，说明路由问题。

经验：升级路由器硬件版本就可以解决。

原因：1.前期的路由对win7的支持不好。2.网络提供商全国不统一，因此对路由有相对的限制。

不知道你用的是那个牌子的路由器，什么时候买的，我用的是tp-link。就用tp-link做为例子给你说解决步骤。

1.登录你的路由器，获取你路由器的硬件型号和硬件版本。tp-link在左侧点击系统工具，点击升级，前边的是硬件号，后边是版本。

2.登录官方网站，点击服务与支持，点击下载，搜索你的路由器型号。和你现在使用的对比，下载最新的包来升级，一般用标准版。

如果有有关你区域的特制版，使用特制版。

3.在路由升级页面，点击浏览，找到你下载的文件，点击升级，升级完成重启路由就好了。

如果一台电脑受到ARP攻击，经常断线，上网慢，而杀毒软件又查杀不出，听说ARP也算不上，只是

故障现象：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。 故障原因：这是APR欺骗攻击造成的。 引起问题的原因一般是由携带的ARP木马攻击。当在局域网内使用上述时，携带的会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，从而致使同一网段地址内的其它机器误将其作为网关，这就是为什么掉线时内网是互通的，计算机却不能上网的原因。 临时处理对策： 步骤一. 在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址，将其记录下来。 注：如果已经不能上网，则先运行一次命令arp –d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话），一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp –a。 步骤二. 如果已经有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令： arp –s 网关IP 网关MAC 例如：设计算机所处网段的网关为218.1.192.254，本机地址为218.1.192.1在计算机上运行arp –a后输出如下： C:\Documents and Settings>arp -a Interface: 218.1.192.1 --- 0x2 Internet Address Physical Address Type 218.1.192.254 00-01-02-03-04-05 dynamic 其中00-01-02-03-04-05就是网关218.1.192.254对应的MAC地址，类型是动态（dynamic）的，因此是可被改变。被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC，如果大家希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找做准备。 手工绑定的命令为： arp –s 218.1.192.254 00-01-02-03-04-05 绑定完，可再用arp –a查看arp缓存， C:\Documents and Settings>arp -a Interface: 218.1.192.1 --- 0x2 Internet Address Physical Address Type 218.1.192.254 00-01-02-03-04-05 static 这时，类型变为静态（static），就不会再受攻击影响了。但是，需要说明的是，手工绑定在计算机关机重开机后就会失效，需要再绑定。所以，要彻底根除攻击，只有找出网段内被感染的计算机，令其杀毒，方可解决。找出计算机的方法： 如果已有计算机的MAC地址，可使用NBTSCAN软件找出网段内与该MAC地址对应的IP，即计算机的IP地址，然后可报告校网络中心对其进行查封。 NBTSCAN的使用方法：下载nscan.rar到硬盘后解压，然后将cygwin1.dll和nscan.exe两文件拷贝到c:\windows\system32(或system)下，进入MSDOS窗口就可以输入命令： nscan -r 218.1.192.0/24 （设本机所处的网段是218.1.192，掩码是255.255.255.0；实际使用该命令时，应将斜体字部分改为正确的网段） 。 注：使用nscan时，有时因为有些计算机安装防火墙软件，nscan的输出不全，但在计算机的arp缓存中却能有所反应，所以使用nscan时，还可同时查看arp缓存，就能得到比较完全的网段内计算机IP与MAC的对应关系。 补充一下： Anti ARP Sniffer 使用说明 一、功能说明: 使用Anti ARP Sniffer可以防止利用ARP技术进行数据包截取以及防止利用ARP技术发送地址冲突数据包。 二、使用说明： 1、ARP欺骗： 填入网关IP地址，点击〔获取网关mac地址〕将会显示出网关的MAC地址。点击[自动防护]即可保护当前网卡与该网关的通信不会被第三方监听。 注意：如出现ARP欺骗提示，这说明攻击者发送了ARP欺骗数据包来获取网卡的数据包，如果您想追踪攻击来源请记住攻击者的MAC地址，利用MAC地址扫描器可以找出IP 对应的MAC地址。 2、IP地址冲突 首先点击“恢复默认”然后点击“防护地址冲突”。 如频繁的出现IP地址冲突，这说明攻击者频繁发送ARP欺骗数据包，才会出现IP冲突的警告，利用Anti ARP Sniffer可以防止此类攻击。 首先您需要知道冲突的MAC地址，Windows会记录这些错误。查看具体方法如下： 右击[我的电脑]-->[管理]-->点击[查看器]-->点击[系统]-->查看来源为[TcpIP]--->双击可以看到显示地址发生冲突，并记录了该MAC地址，请复制该MAC地址并填入Anti ARP Sniffer的本地MAC地址输入框中(请注意将:转换为-)，输入完成之后点击[防护地址冲突]，为了使MAC地址生效请禁用本地网卡然后再启用网卡，在CMD命令行中输入Ipconfig /all，查看当前MAC地址是否与本地MAC地址输入框中的MAC地址相符。如果成功将不再会显示地址冲突。 注意:如果您想恢复默认MAC地址,请点击[恢复默认],为了使MAC地址生效请禁用本地网卡然后再启用网卡。

我电脑总是被ARP攻击

arp攻击是不会让本机上网有问题的，他的现象是伪造网关ip进行攻击导致局域网中的其他计算机误认为他才是网关，导致数据没有从路由的出口出去，就会发生断网的情况。而且arp是针对局域网的，和换家宽带运营商一点关系都没有。如果你的计算机总是自动断网，是否有局域网，如果没有局域网建议你检查你的网卡问题，重装一下网卡驱动，如果网卡没有问题（比如你这台计算机连接别的网线就没有断网的事情发生）请和网络供应商联系。

我晕死，请高手帮忙？关于arp的

解决办法，试验过各种办法都没有效果，包括：

1、修改Hosts文件

2、下载360安全卫士的什么固定时间的软件

3、升级操作系统补丁

4、升级杀毒软件的最新库等等

今天上午，不甘心，继续在搜索引擎中寻找答案(而且这个问题必须解决，否则单位里同事上网基本上处于半瘫痪状态，绝大多数网站显示异常)，受到一个帖子的启发，认为16a.us现象应该是属于APR欺骗攻击，所以就在Baidu里检索有关APR欺骗攻击的解决方案，经过试验并论证，我们单位局域网电脑问题全部解决，不敢独享，特意将解决方案拿出来共享，希望能够帮到其他正为这个问题急得焦头烂额的同仁们!

具体的解决步骤如下(将网关的MAC地址进行静态绑定)：

第1步：关闭所有IE浏览器，进入CMD模式

第2步：输入arp -a指令，可以在返回的结果看到局域网网关的IP地址及MAC地址(网关MAC地址的正确性需要与网管确认一下，以防已经在你电脑的ARP缓存中修改了网关的MAC地址)。

第3步：输入arp -s 网关IP地址 网关MAC地址，记住这里输入的MAC地址是需要正确的网关MAC地址。

第4步：进入网络属性，如果不是动态获IP地址，改成动态获IP地址(如果已经是动态获IP地址，则重新修复一下网络连接便可)。

第5步：问题解决了，打开IE，试验一下看看，是否以前有问题的网站现在都显示正常了。

注：

1、建议将第三步写成一个批处理文件，添加到启动项，否则每次启动之后将丢失配置。

2、如果是DNS服务器MAC地址被挟持，就处理相应DNS服务器MAC绑定。

3、以上方法只是治标，并没有治本，我们要共同尽快找到彻底清楚16a.us元凶(也就是说在局域网的电脑内，必定有一台电脑确实中毒了或被挂上木马了)的方法。

请纳答案，支持我一下。

局域网ARP被攻击

首先你要知道ARP攻击是什么含义。简单的说ARP攻击就是黑客利用侵入你们局域网中的一台电脑，然后就把该电脑当作路由器利用你们的畅游网络。症状是中毒的电脑没什么明显效果，其他的电脑有频繁掉线，甚至上不去网的现象。好了，说到这里你应该了解一些了吧。如果是ARP攻击看看应该是哪台电脑吧。把他揪出来--咔嚓~掉！

局域网中毒怎么办?

你可以禁止ARP。

首先，通过ifconfig interface –arp 完全禁止ARP，这样，网卡不会发送ARP和接受ARP包。但是使用前提是使用静态的ARP表，如果不在apr表中的计算机，将不能通信。这个方法不适用于大多数网络环境，因为这增加了网络管理的成本。但是对小规模的安全网络来说，还是有效和可行的。

那么如何建立静态ARP表？

方法如下：可以建立如下的文件。

test.nsfocus 08:00:20:ba:a1:f2

user. nsfocus 08:00:20:ee:de:1f

使用arp –f filename加载进去，这样的ARP映射将不会过期和被新的ARP数据刷新，除非使用arp –d才能删除。但是一旦合法主机的网卡硬件地址改变，就必须手工刷新这个arp文件。这个方法，不适合于经常变动的网络环境。

局域网中毒怎么办

您好

ARP，并不是在您的电脑上，而是中毒的机器会中释放ARP攻击

您可以找到中毒的电脑，然后到腾讯电脑管家下载电脑管家

然后使用电脑管家——杀毒——全盘查杀，将ARP彻底清除即可。

如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

腾讯电脑管家企业平台：zhidao.baidu/c/guanjia/

怎么检查是否局域网中毒？ 那是中毒了又怎么才能处理啊

你有防火墙的话，它会提示你的，偶也用过局域网的，如果有人攻击你的电脑，你应该马上下线，以免中，如果中毒了就杀毒，杀不掉的话，一般局域网都有负责的人，你可以打电话询问它是否有人电脑中毒了，并且在攻击别人，他那里能查到的，如果是专门针对你用的这个局域网做的，对你进行了攻击，你可以到局域网的网站上下载专杀工具（就是外网不能进入的网站）

局域网电脑怎么防止中毒

局域网中毒主要都是由于拔插带毒的U盘或者APR攻击导致的，所以可以按照下面的方法来防范 ：

1，不使用来历不明的U盘；

2，发现中ARP的电脑及时从局域网中断开，并且进行杀毒；

3，保持腾讯电脑管家等国产杀毒软件中附带的ARP防火墙处于开启状态；

4，及时更新杀毒软件的库，保证防护能力。

局域网内的电脑一台中毒,会不会导致其他部分电脑不能上网?

关键要看是什么。如果是单纯文件破坏型的，不会影响其他的电脑。如果带有网络攻击功能，这种严重的可以瘫痪网络。

局域网内某台电脑中毒会影响网络吗

楼主你好，根据你的描述很可能是某台电脑中了ARP导致的，解决方法是首先在某一台电脑上安装防护ARP的软件，然后将其他电脑全部打开观察该软件的报警记录，其中将会有是哪台电脑发起的ARP攻击（看到的是IP地址），然后根据IP地址找到对应哪一台家中的电脑，对该电脑进行杀毒，清除上面的ARP。

局域网有电脑中毒怎么知道是哪一台

没法查...只能一台一台断网找，ARP攻击发起源都是虚拟的，IP、MAC都是的，如果你真的想找到是哪台，在没有专用设备的时候只能一台一台测，而且不能快，每台设备离网之后都要等一段时间。

如果你有网络监控设备的话，你可以看看哪台设备流量最大，如果是办公环境应该差不了太多，那种很明显的超出正常范围很多的有可能就是了。

局域网服务器中毒怎么杀？

您好：

这样的情况您可以使用腾讯电脑管家对您公司的服务器进行一下全面的杀毒，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以的哦，腾讯电脑管家是用“4+1”核“芯”杀毒引擎的专业杀毒软件，是完全可以帮助您查杀的，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载

腾讯电脑管家企业平台：zhidao.baidu/c/guanjia/

怎样查出局域网的电脑是哪台中毒了

不一定是中毒的，有可能是别的机子在下载或有大的并发连接，也可能造成带宽被榨干的

局域网里有电脑中毒了，怎么样才能知道是哪台中毒了

彩影ARP防火墙。检测下就知道了。