在局域网中,如何发现ARP病毒或其他病毒造成网络经常掉线的情况?_百度...
发布网友
共5个回答
热心网友
很明显是由于内网中有终端中了arp病毒欺骗。
Arp欺骗分为两种一种是欺骗内网客户端,即中arp欺骗的这台主机以很高的频率向局域网中不断地发送错误的网关MAC-IP对应关系（向局域网中的其他主机发送广播说自己是网关）结果局域网中的其他主机将数据包都发向该中毒主机最终导致数据发送不出去而掉线；
另一种是欺骗网关，即中毒的这台机器以高频率持续地向网关发送错误的内网客户端mac-ip对应关系以改变网关的arp表（即告诉网关下面客户端的IP对应得MAC地址都是自己）导致内网发送到公网的数据在返回时都返回到中毒的这台主机上，最终导致内网的客户端无法接受公网返回的数据而显示掉线。
你禁用启用网卡相当于清空了本地的arp缓存信息，缓存信息清空就直接清除了错误的ip和mac对应关系所以你又能上了！过不了一会你肯定还是会掉线的 因为你有接收了攻击广播信息
针对arp攻击问题双绑只是治标不治本的方法，并且最新的arp病毒很容易使用“arp –d”命令将绑定清空！
要想真正实现内网的安全管理光靠硬件设备和绑定是不可能实现的，只有将内网的普通网络提升到“免疫网络”才能真正实现内网的安全可管理。欣向免疫墙路由器采用软硬件结合彻底解决因以太网底层协议漏洞出现的arp攻击等问题！！
免疫网络的主要理念就是自主防御和管理。
热心网友
下载一个彩影ARP防火墙，可以阻止ARP攻击
热心网友
统计80%以上的网络安全威胁来之内网攻击，目前内网内ARP攻击、骷髅头、DDOS、超大Ping包……一系列内网攻击都能导致内网掉线，甚至像ARP这样的攻击又不好查出来，杀毒软件也没办法解决，又没法根除。这也是重装系统过后，无法解决内网掉线的主要原因。
巡路免疫网络解决方案能直接从网络问题的根源上面去解决问题，从网卡上面拦截病毒攻击，从网卡上面内的上传下载，还能监控每一台电脑的上网状况，有没有发病毒攻击，准确定位。
热心网友
先回答你的问题 网络不稳定，很显然和杀毒软件没有关系
因为杀毒软件大家知道是杀系统病毒的，而网络不稳定的原因很多，下面分析下
1.外线问题导 致网络不稳定
2.设备问题导致不稳定
3.内网攻击导致不稳定
现在公司网络不稳定80%都是内网攻击造成的，要先解决不稳定的问题就先解决内网攻击的问题，而内网攻击是由于以太网本身的协议漏洞造成的，一些传统的360卫士、arp防火墙，杀毒软件我都试过了也都不行。
最后我是通过免疫网络彻底的解决了网络底层问题，建议你去找找
热心网友
有可能是有人攻击你，也有可能是本地的ARP攻击，下个ARP防火墙试试。
