有图小站

关注电脑网络,记录健康生活。有图小站,价值分享。

当前位置: 首页 > 网络 > 查找arp病毒主机

查找arp病毒主机

这段时间,我这里也产生了非常头痛的arp病毒攻击。下面说一下我在交换机上查找arp病毒主机的感受和解决办法。

arp病毒的攻击防不胜防,因为某一台计算机感染之后都会对整个网段造成严重拖慢的影响,所以防范arp病毒是最关键的(后面我们再讨论)。但是一旦感染了,如何能够快速找到arp病毒的主机呢?

从上向下查找arp病毒

若是小型网络:在网速非常慢或者无法上网的时候,进入核心交换,en模式下直接在核心交换上show arp一下,如果只看到一两台机器的mac地址,就去寻找吧,找到这几个mac杀毒或者重做系统,问题基本得到解决。防范arp重要的是还是要把补丁打全,然后要更新至最新的杀毒软件。

若是网络规模比较大,则需要从路由器开始逐层向下寻找通路,因为arp会造成局部网速很慢,从哪一层变慢从那一层开始往下寻找即可。

还有一种简单的从下向上的查找arp病毒的方法

你可以使用诸如antiarp防火墙之类的软件,也可以直接手工在几个被劫持的计算机上就可以看到。由于被劫持的计算机上网比较慢,所以进入cmd命令行后键入

arp -a

就可以看到和本机互联的主机,如果不是正确的网关地址(你可以在TCP/IP中设置中看到),找到罗列出来的主机往往都是有问题的。找到这几台计算机断网,杀毒。并将互联的交换机停电三分钟,重启即可。

本文是 有图小站 原创,原地址 http://www.utosee.com/post/496.html 转载请保留。





上一篇:局域网设置 自动配置脚本无法取消选择
下一篇:windows防火墙阻止了程序如何去掉解除



关于 查找arp病毒主机 你可能还会阅读:

版权所有 有图小站 关注 电脑 网络 软件 健康 豫ICP备12023314号