被ARP攻击怎么办.docxVIP

被 ARP 攻击怎么办求高人相助.被 arp 攻击怎么办 什么是 ARP? ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP 协议栈中的低层协议，负责将某个 IP 地址解析成对应的 MAC 地址。 什么是 ARP 欺骗? 从影响网络连接通畅的方式来看，ARP 欺骗分为二种，一种是对路由器ARP 表的欺骗；另一种是对内网 PC 的网关欺骗。 第一种 ARP 欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网 MAC 地址， 并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由 器的所有数据只能发送给错误的 MAC 地址，造成正常 PC 无法收到信息。第二种 ARP 欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC 向假网关发数据，而不是通过正常的路由器途径上网。在 PC 看来，就是上不了网了，―网络掉线了‖。 近期，一种新型的― ARP 欺骗‖木马病毒正在校园网中扩散，严重影响了校园网的正常运行。感染此木马的计算机试图通过― ARP 欺骗‖手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。ARP 欺骗木马的中毒现象表现为：使用校园网时会 突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE 浏 览器频繁出错，以及一些常用软件出现故