黑色海岸线论坛 - Powered by Discuz! Board

标题: 单位最近arp病毒泛滥，经常断网~！ [打印本页]

作者: 83446260 时间: 2008-2-21 08:59 标题: 单位最近arp病毒泛滥，经常断网~！

救命呀，我们单位最近arp病毒泛滥，经常断网，领导都要把我逼疯了，整天累的跟孙子似的，各位兄弟姐妹们，有没有什么好的办法呀？

作者: starlight 时间: 2008-2-21 10:31

360有arp防火墙，可以报攻击的ip地址。找到那台机器根治下。

作者: edifier 时间: 2008-5-13 09:42

关键是如何根治，这个问题也困扰着我

作者: safer01 时间: 2008-5-14 13:09

不知道你的网络规模和你已经采取过什么方法地址双向绑定了没？机器都杀毒和上了防火墙没？如果这样了还经常大规模掉线那就是非常高明的ARP欺骗了

你就跟你们领导说  丫的我要是能弄好那我早月薪20K+了
如果你想自己动手  那就把ARP扔掉用PPPOE
如果你想省点事    那就去忽悠你的BOSS换个三层交换机
如果你非常有能力  那就重新设计下协议并推广若干年后就彻底解决ARP欺骗的问题了
如果都不行那就把所有的机器清理一遍，然后装上杀毒软件和防火墙，日后发现攻击源就拔其网线！如果是GG的就警告一次，如果是MM。。。嘿嘿，下班后单独指导下？

[ 本帖最后由 safer01 于 2008-5-14 05:15 编辑 ]

作者: 00917 时间: 2008-5-14 13:22

弄个arp防火墙被。。。

作者: spritevei 时间: 2008-5-16 12:22

找到网关的MAC 在命令行里用ARP -S 绑定一下就可以保证你可以上了。
比较简单的方法。
安装arp防火墙要占系统资源，而且和Symantec的一些软件还冲突。

作者: cnsky 时间: 2008-5-18 11:27

安装个网络版的ARP防火墙,360可以使用,还有彩影软件等等

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)