什么是ARP欺骗,ARP欺骗现象是什么?如何判断ARP欺骗

因为在进行通信的时候,数据是通过MAC地址与IP地址的对应关系来进行转发的。若其中MAC地址与IP地址对应的关系出错,就会导致数据错误转发,影响正常通信。通过某种手段,来更改MAC与IP地址的对应关系,导致电脑无法正常上网,这就是ARP欺骗
ARP欺骗的现象:

a、局域网内频繁区域性或整体掉线,重启计算机或网络设备后恢复正常。当带有ARP欺骗程序的计算机在网内进行通讯时,就会导致频繁掉线,出现此类问题后重启计算机或禁用网卡或重启网络设备会暂时解决问题,但掉线情况还会发生;

b、网速时快时慢,极其不稳定,但单机进行数据测试时一切正常 当局域内的某台计算机被ARP的欺骗程序非法侵入后,它就会持续地向网内所有的计算机及网络设备发送大量的非法ARP欺骗数据包,阻塞网络通道,造成网络设备的承载过重,导致网络的通讯质量不稳定;

c、网上银行、游戏及QQ账号的频繁丢失 一些人为了获取非法利益,利用ARP欺骗程序在网内进行非法活动,此类程序的主要目的在于破解账号登陆时的加密解密算法,通过截取局域网中的数据包,然后 以分析数据通讯协议的方法截获用户的信息。运行这类木马病毒,就可以获得整个局域网中上网用户账号的详细信息并盗取。

如何判断ARP欺骗:

a、登陆到路由器上,查看“运行状态”?>“LAN口状态”,上面有路由器的MAC地址信息;

在无法上网的电脑上,点击“开始”->“运行”,输入“cmd”,弹出命令提示符窗口。输入arp -a 可以查看本计算机的ARP对应信息。若正常,该ARP映射关系应与路由器上“运行状态”中看到的IP与MAC地址的对应关系一致。如下图:

b、如果您在命令行提示符中输入:arp -a,看到网关对应的MAC地址不是路由器的LAN口MAC地址,则是有arp欺骗发生了。如下图。

(0)

相关推荐

  • 什么是ARP欺骗,怎么判断ARP欺骗

    ARP欺骗的现象: a.局域网内频繁区域性或整体掉线,重启计算机或网络设备后恢复正常.当带有ARP欺骗程序的计算机在网内进行通讯时,就会导致频繁掉线,出现此类问题后重启计算机或禁用网卡或重启网络设备会 ...

  • win7下用arp ?s命令绑定网关和MAC地址显示ARP项添加失败

    问:网友说他使用的是windows7操作系统,在用arp –s命令绑定网关和MAC地址的时候,在命令行中显示ARP项添加失败,拒绝访问的提示,这是怎么回事呢? 故障图: 解决步骤: 1、打开命令提示符 ...

  • 电脑假死现象是怎么回事?

    原因: 1.启动加载程序太多,运行msconfig去掉不必要的加载项 2.系统老化,把系统启动盘中的垃圾文件清理清理。 3。打开“本地连接”,把“Qos数据包计划程序”卸载掉。 4。看看你的机子是否有 ...

  • 上网本在播放视频时音频出现停顿现象是什么原因?

    在观看视频或电影时,音频可能会出现停顿。这并非故障,请参考以下信息。 [原因] 在EDS(增强数字音效)程序优先权较低的时候,会出现此类问题。在CPU处理其它应用程序或紧急设备运转时,EDS程序所需处 ...

  • 鼠标卡顿现象是什么原因造成的

    有可能是鼠标,不过更多的可能性是这个电脑卡了,因为如果鼠标坏了的时候不会是类似的偶尔出现几秒的卡顿之后就完全没有事了一样,即使是鼠标线缆接触不良也不会每次几秒.因此可以判断为是电脑卡了. 电脑卡了的原 ...

  • 电脑窗口在切换时出现滞后现象是什么原因?

    一.配置太低,使用的系统或软件高过配置.这种情况下需要升级硬件解决,一般是内存提升. 二.散热不良造成的.cpu.显卡等硬件散热不良会导致系统不正常工作,出现类似情况,需要清理灰尘或者检查散热器的状态 ...

  • 电脑出现卡顿现象是什么原因(电脑卡顿死机是什么原因)

    电脑死机是由于无法启动系统,画面"定格"无反应,鼠标.键盘无法输入,软件运行非正常中断等.小编下面给大家讲下关于硬件问题的排除方法.详情如下:1.CPU内部CACHE(缓存)现象: ...

  • 如何有效防治ARP欺骗攻击

    操作方法 01 最近以来,公司局域网中很多机器中了ARP木马,在网络中发送大量的虚假ARP数据包,造 成其他机器无法正常上网.勉强可以上网的机器,也频繁弹出病毒警告窗口,严重影响了正常的工作.为了解决 ...

  • LINUX下ARP欺骗攻击说明与防范

    一、关于ARP欺骗的说明 近期来,很多网吧遭遇一类病毒,导致网吧频繁断线,具体的原因,是因为某些外挂和应用程序携带了一种能进行ARP欺骗的病毒。ARP欺骗其实并不是新鲜的事情,很多老的网吧工具工具,譬 ...