经常受到192.168.1.1的ARP攻击，求解！

Question

如题所述

Answer 1

被ARP恶意工具，这属于网关欺骗攻击。开始---在运行里输入 cmd

在CMD 里面输入 arp -s 网关IP 网关MAC
大力回车

你再 arp -a
回车就能看到，Type 由 dynamic变成 static

这样 你去网关的数据就就会封装上 这个静态的MAC地址。
而不会再被ARP病毒恶意修改。

下面还有批处理。

复制到文本文件保存后把后缀.txt 改成 .bat 双击就自动绑定了。

@echo off

if exist ipconfig.txt del ipconfig.txt

ipconfig /all >ipconfig.txt

if exist GateIP.txt del GateIP.txt

find "Default Gateway" ipconfig.txt >GateIP.txt

for /f "skip=2 tokens=13" %%G in (GateIP.txt) do set GateIP=%%G

ping %GateIP% -n 1

if exist GateMac.txt del GateMac.txt

arp -a %GateIP% >GateMac.txt

for /f "skip=3 tokens=2" %%H in (GateMac.txt) do set GateMac=%%H

arp -s %GateIP% %GateMac%

del GateIP.txt

del GateMac.txt

del ipconfig.txt

exit

Answer 2

看这个地址应该不是真实地址，而是攻击机模拟了网关机器。需要提醒的是，不是双向绑定的网络，对与ARP攻击基本上只能使用ARP防火墙

Answer 3

从网上下个反ARP攻击软件试试 或修改一下自己PC的防火墙