ARP病毒準(zhǔn)確的來(lái)說(shuō)并不是指某種病毒的名詞,而是對(duì)那些利用ARP協(xié)議漏洞進(jìn)行攻擊的病毒統(tǒng)稱(chēng)。

      首先我們來(lái)了解下arp協(xié)議。它是TCP/IP的一個(gè)協(xié)議,能夠?qū)⒕W(wǎng)絡(luò)地址轉(zhuǎn)換成物理地址(俗稱(chēng)MAC地址)。而此類(lèi)攻擊常用的手段有兩種:路由欺騙和網(wǎng)關(guān)欺騙。對(duì)于服務(wù)器租用客戶來(lái)說(shuō)最大的危害就是竊取服務(wù)器內(nèi)私密信息。

      檢查ARP病毒的方法,可以下載專(zhuān)業(yè)的殺毒工具或者調(diào)出任務(wù)管理器,選擇進(jìn)程標(biāo)簽。觀察進(jìn)程列表中是否有名為“ MIR0.dat ”的進(jìn)程。有的話則結(jié)束該進(jìn)程。檢查網(wǎng)內(nèi)感染“ ARP 欺騙”的方法需要利用命令提示符。輸入并執(zhí)行以下命令: ipconfig。記錄網(wǎng)關(guān)IP地址,“ Default Gateway ”對(duì)應(yīng)的值,例如“ xx.xx.xx.x ”。再輸入并執(zhí)行以下命令: arp –a ,在“ Internet Address ”下找到記錄的網(wǎng)關(guān)IP地址,記錄其對(duì)應(yīng)的物理地址,即“ Physical Address ”值,例如“ 00-01-e8-1f-35-54 ”。在網(wǎng)絡(luò)正常時(shí)這就是網(wǎng)關(guān)的正確物理地址,在網(wǎng)絡(luò)受“ ARP 欺騙”木馬影響而不正常時(shí),它就是木馬所在計(jì)算機(jī)的網(wǎng)卡物理地址。

      防arp攻擊的方法。下載專(zhuān)業(yè)的ARP防火墻或者輸入arp -a 查看目前的網(wǎng)關(guān)ip和地址--輸入arp -d 清除arp緩存--輸入 arp -s ip mac--輸入arp -a 發(fā)現(xiàn)網(wǎng)關(guān)已經(jīng)是靜態(tài)的。

      以上便是天下數(shù)據(jù)精心整理的ARP病毒防護(hù)技巧。歡迎大家補(bǔ)充轉(zhuǎn)載!