UC知道ARP攻击问题！高手解决，可追加分。
来源：百度知道 编辑：UC知道 时间：2024/09/24 23:32:37
我住在学校家属院里，网络是学校的100M光缆，然后分流的。每一座楼都有一个交换机。最近我们这做楼经常上不去网（其他楼基本正常，但也有机器出现类似情况），接收包为0，或者上去以后很容易掉，而且网速非常慢。数据包发送一直大于接收。发送和接收量一般超不过7位数。
我认为是ARP攻击，就安装了360ARP防火墙，问题没有解决。很多时候防火墙根本没反应。但是又一次拦截到了一系列的攻击，IP为192.168.1.1 MAC：08-10-74-27-41-FE IP肯定是假的，我们这里的IP全是172.22.35.__ MAC我认为也是假的，因为绝大部分MAC都是00-开头的。而且根据学校的记录，校内没有08-开头的电脑。后来我又换了彩影ARP防火墙。这次是一直在拦截，接受的ARP有95%被拦截。攻击者还是 IP为192.168.1.1 MAC：08-10-74-27-41-FE 而且这次防火墙还显示这个攻击者的MAC会变，变为08-10-74-22-7B-A4 这就更验证了我的猜想，MAC地址也是假的。
请问大侠们，怎么能把这个毒瘤找出来。快半个月网络都这样，要疯了。只要有人能有办法帮着解决，分不是问题。
先谢谢各位的回答，但是问题依然没有解决。对于网络我确实不太懂。ARP防火墙拦截的都是接收的ARP数据中的 广播 。我开了个P2P终结者，网络就更卡了。还有一个事就是，在网络通的时候，下载的速度还是很快的，最高还达到过4M多每秒。一般都是几百K/秒的速度。但是玩网游的话就非常卡。而且和很不稳定。有可能是路由器或者交换机被攻击吗？或者别的什么？能否细致的讲解一下怎么解决。谢谢。我QQ：75111528.
我认为是ARP攻击，就安装了360ARP防火墙，问题没有解决。很多时候防火墙根本没反应。但是又一次拦截到了一系列的攻击，IP为192.168.1.1 MAC：08-10-74-27-41-FE IP肯定是假的，我们这里的IP全是172.22.35.__ MAC我认为也是假的，因为绝大部分MAC都是00-开头的。而且根据学校的记录，校内没有08-开头的电脑。后来我又换了彩影ARP防火墙。这次是一直在拦截，接受的ARP有95%被拦截。攻击者还是 IP为192.168.1.1 MAC：08-10-74-27-41-FE 而且这次防火墙还显示这个攻击者的MAC会变，变为08-10-74-22-7B-A4 这就更验证了我的猜想，MAC地址也是假的。
请问大侠们，怎么能把这个毒瘤找出来。快半个月网络都这样，要疯了。只要有人能有办法帮着解决，分不是问题。
先谢谢各位的回答，但是问题依然没有解决。对于网络我确实不太懂。ARP防火墙拦截的都是接收的ARP数据中的 广播 。我开了个P2P终结者，网络就更卡了。还有一个事就是，在网络通的时候，下载的速度还是很快的，最高还达到过4M多每秒。一般都是几百K/秒的速度。但是玩网游的话就非常卡。而且和很不稳定。有可能是路由器或者交换机被攻击吗？或者别的什么？能否细致的讲解一下怎么解决。谢谢。我QQ：75111528.
是有人用了类似于P2P的软件才会这样！如：PPS播放软件，PPlive播放器等。
1.给你个软件，“ARP单机版防火墙”，去这里下载：www.duote.com这是最实用的一招，我就用过。要设置，这个网站有介绍。这个软件设置好后，对方攻击你一次，你可双倍奉还给他。也就是相当攻击他两次。
2.如果电脑上有瑞星正式版杀软，可以直接把你看到的IP加到静态中。
3.你也可装一个P2P终结者，因为同一个局域网里是不能出现两个P2P软件同时运行的，如果他开了，你也开了，最后大家都会自动不起作用，然后就再下载一个P2POVER的软件，这样可以强行关掉他的P2P软件。
局域网规则：人不犯我，我不犯人，人惹犯我，直捣老窝！
http://hi.baidu.com/lubs1/blog/item/8f4a50a9816a74fb1e17a207.html
试试天衣防火墙 V3.0.1
Rpc受攻击就是Rpc有漏洞呗!关掉没用的端口,Rpc是135端口!要莫修改一下mac地址让它找不到北.不得了,切!不过这也许你做不到!
360的安全卫士，实时保护，打开ARP防火墙。
上http://hi.baidu.com/lubs1/blog/item/8f4a50a9816a74fb1e17a207.html