北海亭-最简单实用的电脑知识、IT信息技术网站

北海亭-最简单实用的电脑知识、IT技术学习个人站

当前位置: 北海亭 > 网络知识 > 网络安全 >

怎样判断局域网被ARP攻击,怎么查找局域网被ARP攻击的计算机?

时间:2014-09-24 21:50来源:未知 作者:IT信息技术民工 点击:
怎样判断局域网被ARP攻击,怎么查找局域网被ARP攻击的计算机? 遭暗算谁也不愿意,但是问题是能不能发现被算计,以及遭暗算后应该怎么办?至少要知道哪里在被算计。这是解决局域网被ARP攻击的前提,下面我们就来和朋友们聊聊,关于怎样判断局域网被ARP攻击,以及

  怎样判断局域网被ARP攻击,怎么查找局域网被ARP攻击的计算机?遭暗算谁也不愿意,但是问题是能不能发现被算计,以及遭暗算后应该怎么办?至少要知道哪里在被算计。这是解决局域网被ARP攻击的前提,下面我们就来和朋友们聊聊,关于怎样判断局域网被ARP攻击,以及怎么查找局域网被ARP攻击的计算机的相关内容。希望感兴趣的朋友能喜欢!

  一、怎样判断局域网被ARP攻击

  局域网出现以下症状,可以判断为遭到ARP攻击

  1、局域网计算机不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的提示框。

  2、大多数计算机不能正常上网,耽搁计算机,在命令提示符界面运行arp –d后,可暂时实现联网,稍过一段时间再次断网。

  温馨提示:一旦能上网,应通过禁用网卡或拔掉网线等方式,立即将断网络,以免遭到进一步攻击

  二、怎么查找局域网被ARP攻击的计算机

  使用命令提示符arp –a可准确定位受攻击的计算机,当然前提是清楚相关计算机的MAC地址(至少要知道网关的MAC地址),网管创建局域网后,应即使备份局域网所有计算机MAC地址,以备必要时查询。

  1、arp –a命令正常情况

  如下图所示,正常情况下,路由器关闭DHCP功能,或者局域网计算机设置固定IP地址后,会出现多个计算机IP地址及MAC地址。

怎样判断局域网被ARP攻击,怎么查找局域网受到ARP攻击的计算机---正常情况

  2、受攻击arp –a命令情况

  局域网受到ARP攻击时,我们会发现两个或多个IP地址,具备相同的MAC,而该MAC地址就是被攻击机器的MAC地址,我们就可以通过Mac地址或者IP地址来判断出被攻击的计算机了。如下图所示

怎样判断局域网被ARP攻击,怎么查找局域网受到ARP攻击的计算机---受攻击情况

  怎样判断局域网被ARP攻击,怎么查找局域网被ARP攻击的计算机的内容,希望对您有所帮助!

  扩展阅读:拖库是什么意思,撞库是什么意思?

(责任编辑:IT信息技术民工)
织梦二维码生成器
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
栏目列表
推荐内容