您的位置首页百科问答

单位局域网有ARP病毒攻击怎么办

单位局域网有ARP病毒攻击怎么办

的有关信息介绍如下:

首先,应该明白攻击是内部还是是外部引起的,arp攻击的问题使用网络抓包软件是最好分析的,通过在你出口处抓包,查看arp会话数据,如下图所示:

单位局域网有ARP病毒攻击怎么办

这里我们可以看到攻击源的IP地址MAC地址等,通过排查该MAC/IP是网内地址还是网外地址进行阻断攻击,如果是网内地址,只需要把该主机找出断网查杀即可,如果是网外地址,则只需在防火墙上设置相应的拦截策略即可,把该MAC/IP地址发送的包进行拦截就可以了