arp欺騙的常見癥狀：
1、局域網(wǎng)內(nèi)頻繁區(qū)域性或整體掉線，重啟計算機(jī)或網(wǎng)絡(luò)設(shè)備后恢復(fù)正常。當(dāng)帶有ARP欺騙程序的計算機(jī)在網(wǎng)內(nèi)進(jìn)行通訊時，就會導(dǎo)致頻繁掉線，出現(xiàn)此類問題后重啟計算機(jī)或禁用網(wǎng)卡或重啟網(wǎng)絡(luò)設(shè)備會暫時解決問題，但掉線情況還會發(fā)生；
2、網(wǎng)速時快時慢，極其不穩(wěn)定，但單機(jī)進(jìn)行數(shù)據(jù)測試時一切正常 當(dāng)局域內(nèi)的某臺計算機(jī)被ARP的欺騙程序非法侵入后，它就會持續(xù)地向網(wǎng)內(nèi)所有的計算機(jī)及網(wǎng)絡(luò)設(shè)備發(fā)送大量的非法ARP欺騙數(shù)據(jù)包，阻塞網(wǎng)絡(luò)通道，造成網(wǎng)絡(luò)設(shè)備的承載過重，導(dǎo)致網(wǎng)絡(luò)的通訊質(zhì)量不穩(wěn)定；
3.網(wǎng)站被加入一些本地沒有的代碼，即本地訪問時正常，外網(wǎng)訪問時卻出現(xiàn)額外的代碼。
如何判斷是否遭到ARP攻擊：
1.查看網(wǎng)絡(luò)連接中網(wǎng)關(guān)的地址。
2.arp -a 查看使用的網(wǎng)關(guān)IP地址所對應(yīng)的MAC地址。如果查到的地址和正常情況下的MAC地址不一樣，那么就可以確定是受到了arp網(wǎng)關(guān)欺騙。
處理方法：
租用服務(wù)器請直接聯(lián)系我司值班人員。在DOS命令行下輸入arp -d清除緩存，再輸入arp -a，將MAC與IP對應(yīng)截圖發(fā)給我司工作人員，我司工作人員將為您檢測網(wǎng)絡(luò)狀況，然后客戶可以在本地安裝ARP防火墻綁定網(wǎng)關(guān)，在不確定網(wǎng)關(guān)mac地址時，綁定網(wǎng)關(guān)時先詢問我司工作人員。
粵公網(wǎng)安備:44010402001679號
