ARP病毒攻击，360提示欺骗网关是192.168.0.1，就是说交换机中毒了？怎么解决？
发布网友
发布时间：2022-05-01 04:20
共6个回答
热心网友
时间：2023-10-09 08:31
说白了你在局域网之内，我想攻击你的话，下载一个软件，不想你上网，或者*你的流量，就可以对你攻击！
不是有提示吗？你说的192.168.0.1一般是路由器的地址啊 ，找个时间，把你的同事的电脑都关闭，但连接你自己一台，看看如何有攻击，然后呢在一个一个*们的网线或者无线到局域网，看看攻击源自于哪里！
热心网友
时间：2023-10-09 08:31
下面举个例子来说明：
假设病毒在192.168.0.10这台机里，如果他直接用192.168.0.10这个IP地址进行ARP攻击。那么很明显，我们根据IP地址一查就知道是哪一部计算机有病毒了。
因此，病毒为了隐藏自己的真实地址，不让我们这么容易就查到它在那一台电脑上，就假冒网关（192.168.0.1）的IP地址来进行ARP攻击。所以360就说“欺骗”网关是192.168.0.1。就是说网关的IP地址被盗用了。
有一个很彻底的解决方法，就是进行IP地址与Mac的绑定。虽然前期工作有点麻烦，但是这样做可以一劳永逸。
热心网友
时间：2023-10-09 08:32
木马程序潜伏在计算机里面、黑客便通过它与主机通信、
现在你必须找到到底是那台机器中了木马、病毒、
方法很简单、
让所有的计算机退出应用程序、
只打开360 、360有流量查看器、
看哪台电脑的流量异常、
再针对那台主机进行杀毒、（同时断开网线、先不要影响其他机器上网再说啦！）
360肯定是不管用的、果断用卡巴、
要是杀毒中间出现任何状况的话（比如杀软崩溃、杀毒不彻底、反复感染、或者有大量的应用程序遭感染、系统几近崩溃）、那就果断重装系统！
总之表着急啦、我也遇到过这种情况、、、没什么大不了的！
热心网友
时间：2023-10-09 08:32
ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人
在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险
的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个
人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人
防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、
卡滞等，ARP个人防火墙是*为力的。
因此，ARP个人防火墙并没有提供可靠的保证。最重要的是，它是跟网络稳定无关的
措施，它是个人的，不是网络的。网络问题还必须从问题的根源上去解决，网络问题的根源就在于电脑的网卡，只有从网卡上面做拦截，做*才能保证你的网络安全稳定。
arp病毒攻击的克星——免疫网络，能从网卡上面去保证身份唯一真实，从网卡上面拦截病攻击。
我们可以卡免疫网络看成
1、是一套内网底层防火墙：彻底解决病毒木马的网络攻击，掉线、卡滞问题（尤其对
2、3层的处理）。解决ARP(先天免疫、ARP探寻)问题无人能及
2、是一套真实身份准入系统：对网络内终端电脑的身份严格有效的管理（真实IP、
MAC,CPU硬盘主板，基因式）。彻底解决IP欺骗（私拉线、克隆、IP冲突）
3、是一套网络带宽管理设备：精细的内网带宽管理、负载均衡、流量统计（内*、
服务器、应用交付）
4、是一套全面网管软件：观察网络内部协议过程，远程调试管理（监控中心、审计）
热心网友
时间：2023-10-09 08:33
我们公司以前的网络也出现这种问题，后来用了欣向免疫安全网关，将普通网络升级为免疫网络，从网络底层、每个终端上进行防控监测，不仅能防止本机不受攻击，还能拦截本机对外的网络攻击，加固网络基础安全，能够彻底有效的解决内网攻击问题。并且还有个监控界面，哪台电脑发出的攻击都会有记录，一目了然，直接找到攻击源。
热心网友
时间：2023-10-09 08:34
