什么是ARP欺骗:由于局域网的网络流通不是根据IP地址进行,而是按照MAC地址进行传输。所以,那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址,这样就会造成网络不通,导致A不能Ping通C!这就是一个简单的ARP欺骗。
一般中了ARP病毒,会有以下几种症状产生:
◆ 局域网电脑频繁掉线,虽然重启计算机或路由器可暂时恢复,但一段时间后会重复出现;
◆ 网速时快时慢,极不稳定,但单机进行数据测试时一切正常;
◆ 网上银行、游戏及QQ账号等敏感信息极易丢失
确诊ARP欺骗的方法:
1、登陆到路由器WEB管理界面,在【接口配置】-【修改MAC】中可以看到LAN口的MAC地址;
MAC地址
2、找到可疑PC,打开CMD窗口,在DOS窗口中输入arp –a如果发现网关IP对应的MAC跟上述MAC地址不同,则可确认ARP欺骗:
查询ARP欺骗地址
总结:以上就是网管们常用的ARP病毒检查方法,当然还有其他工作可以进行检测,以后本站将陆续发布这方面的教程,希望您关注路饭网!
本文地址:http://www.45fan.com/a/Router/1072.html