|
|
最近我宿舍那一层的有人中了ARP病毒，一直攻击同一线路的电脑，搞的大家频频掉线。 l. C- H1 W) M5 X
想必大家都有遇见过。。。。# f m( F2 M0 y6 ?
今天偶然看到一篇解决此问题的帖子，所以转载下来和大家共享. K$ y* k- d& o
1.开始->运行->输入cmd回车，在字符窗口中输入arp –a回车。 说明：172.16.37.254是网关地址，后面的00-00-0c-07-0a-01是网关的物理地址。此物理地址默认情况下是不会发生改变的，如果发现物理地址不是此地址说明自己已经受到了arp病毒的攻击。 
9 X' N, ]7 \: j0 D2.解决办法：
$ H ~! R' d/ H' ~3 \: K) g (1)执行arp –a 列出本机缓存的所有arp信息； $ a! j6 R- }$ A* c& T3 |
(2)执行arp –d IP地址 清除缓存信息。
( ~. U$ I, [% v3 `9 r3 w实例： (1)执行arp –a 列出了： 172.16.37.25 00-0F-EA-11-00-5E 172.16.37.254 00-0F-EA-11-00-5E 由于之前我们已经知道网关的正确物理地址是00-00-0c-07-0a-01，此时却变成了00-0F-EA-11-00-5E，说明172.16.37.25正在利用arp进行欺骗，冒充网关。
3 M& w2 v( A% h0 `" s7 P+ D7 Q(2)执行arp –d 172.16.37.25 回车，再执行arp –d 172.16.37.254 回车来清除arp的缓存，或者直接执行arp –d 回车清除所有的arp缓存信息。2 G7 d# q H) \( x' {
d' @) \6 b$ j" t4 a+ K[ 本帖最后由 zuoshou 于 2008-12-7 21:07 编辑 ] |
|
IP卡
狗仔卡
发表于 2008-12-7 21:05:20
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
发表于 2008-12-8 11:35:48
