怎么追踪arp攻击源
最新回答
天大地大妈咪最大
2026-10-27 10:39:33
要追踪ARP攻击源，可以采取以下步骤：
使用ARP防火墙软件：
- 下载并安装“Anti Arp Sniffer”这类ARP防火墙软件。
- 在软件中设置局域网内的网关IP地址，并点击“枚取MAC”以获取网关的真实MAC地址。
- 点击“自动保护”按钮，让软件开始监视通过该网关上网的所有电脑。
- 当软件侦测到ARP欺骗数据包时，会在主窗口的“欺骗数据详细记录”列表中显示相关信息，包括网关的真实IP和MAC地址，以及欺骗机的MAC地址。
获取欺骗机的IP地址：
- 使用如“网络执法官”这类网管工具。
- 在工具中指定监控范围，即单位局域网的IP地址段。
- 工具会扫描局域网内的所有电脑，并显示包括MAC地址、内网IP地址等在内的详细信息。
- 通过之前获取的欺骗机的MAC地址，在扫描结果中找到对应的IP地址。
清除ARP病毒：
- 根据找到的IP地址，定位到感染ARP病毒的电脑。
- 将这台电脑断网，以防止病毒继续传播。
- 在该电脑上运行ARP病毒专杀工具，如“TSC.EXE”，以清除病毒。
通过以上步骤，可以有效地追踪并清除ARP攻击源，维护网络安全。
热门标签
