怎样判断局域网被ARP攻击,怎么查找局域网被ARP攻击的计算机?遭暗算谁也不愿意,但是问题是能不能发现被算计,以及遭暗算后应该怎么办?至少要知道哪里在被算计。这是解决局域网被ARP攻击的前提,下面我们就来和朋友们聊聊,关于怎样判断局域网被ARP攻击,以及怎么查找局域网被ARP攻击的计算机的相关内容。希望感兴趣的朋友能喜欢! 一、怎样判断局域网被ARP攻击 局域网出现以下症状,可以判断为遭到ARP攻击 1、局域网计算机不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的提示框。 2、大多数计算机不能正常上网,耽搁计算机,在命令提示符界面运行arp –d后,可暂时实现联网,稍过一段时间再次断网。 温馨提示:一旦能上网,应通过禁用网卡或拔掉网线等方式,立即将断网络,以免遭到进一步攻击 二、怎么查找局域网被ARP攻击的计算机 使用命令提示符arp –a可准确定位受攻击的计算机,当然前提是清楚相关计算机的MAC地址(至少要知道网关的MAC地址),网管创建局域网后,应即使备份局域网所有计算机MAC地址,以备必要时查询。 1、arp –a命令正常情况 如下图所示,正常情况下,路由器关闭DHCP功能,或者局域网计算机设置固定IP地址后,会出现多个计算机IP地址及MAC地址。
2、受攻击arp –a命令情况 局域网受到ARP攻击时,我们会发现两个或多个IP地址,具备相同的MAC,而该MAC地址就是被攻击机器的MAC地址,我们就可以通过Mac地址或者IP地址来判断出被攻击的计算机了。如下图所示
怎样判断局域网被ARP攻击,怎么查找局域网被ARP攻击的计算机的内容,希望对您有所帮助! 扩展阅读:拖库是什么意思,撞库是什么意思? (责任编辑:IT信息技术民工) |