电脑经常受到攻击
- 提问者网友:两耳就是菩提
- 2021-05-17 05:17
- 五星知识达人网友:狂恋
- 2021-05-17 06:41
用杀毒软件
把攻击方的IP加入黑名单。对方就无法攻击你了
- 1楼网友:一叶十三刺
- 2021-05-17 10:53
- 2楼网友:刀戟声无边
- 2021-05-17 10:14
我估计你可能中了黑客ARP攻击! 对ARP攻击的防护
防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网络的安全性。
首先,你要知道,如果一个错误的记录被插入ARP或者IP route表,可以用两种方式来删除。
a. 使用arp –d host_entry
b. 自动过期,由系统删除
这样,可以采用以下的一些方法:
1). 减少过期时间
#ndd –set /dev/arp arp_cleanup_interval 60000
#ndd -set /dev/ip ip_ire_flush_interval 60000
60000=60000毫秒 默认是300000
加快过期时间,并不能避免攻击,但是使得攻击更加困难,带来的影响是在网络中会大量的出现ARP请求和回复,请不要在繁忙的网络上使用。
2). 建立静态ARP表
这是一种很有效的方法,而且对系统影响不大。缺点是破坏了动态ARP协议。可以建立如下的文件。
test.nsfocus.com 08:00:20:ba:a1:f2
user. nsfocus.com 08:00:20:ee:de:1f
使用arp –f filename加载进去,这样的ARP映射将不会过期和被新的ARP数据刷新,除非使用arp –d才能删除。但是一旦合法主机的网卡硬件地址改变,就必须手工刷新这个arp文件。这个方法,不适合于经常变动的网络环境。
3).禁止ARP
可以通过ipconfig interface –arp 完全禁止ARP,这样,网卡不会发送ARP和接受ARP包。但是使用前提是使用静态的ARP表,如果不在ARP表中的计算机 ,将不能通信。这个方法不适用与大多数网络环境,因为这增加了网络管理的成本。但是对小规模的安全网络来说,还是有效可行的。
但目前的ARP病毒层出不穷,已经不能单纯的依靠传统的方法去防范,比如简单的绑定本机ARP表,我们还需要更深入的了解ARP攻击原理,才能够通过症状分析并解决ARP欺骗的问题.
另外顶2楼的说法,安装360,中有一项功能就是防ARP攻击的,你设置一下,及时更新补丁!
- 3楼网友:酒安江南
- 2021-05-17 09:24
- 4楼网友:长青诗
- 2021-05-17 07:57
- 5楼网友:归鹤鸣
- 2021-05-17 06:49
查找攻击来源!IP地址!
给你的电脑修补漏洞,建议使用超级兔子升级天使,全面检测!