目前内网内ARP攻击、骷髅头、DDOS、超大Ping包……一系列内网攻击都能导致内网掉线,甚至像ARP这样的攻击又不好查出来,杀毒软件也没办法解决,又没法根除。这也是重装系统过后,无法解决内网掉线的主要原因。像很多人用软件对你进行限速你几没辙了.无线路由的话,线路故障的概率就几乎没有了,接上去的时候是不是(无线)路由器有灯狂闪现象?很有可能是你的局域网络里有病毒攻击,有有人伪装你电脑mac,或者攻击你的无线路由器之类的,你把(无线)路由器禁用再启用,就相当于是一条堵塞了的街道,你把垃圾清空了一样,瞬间道路通畅了,网络正常,可是一段时间之后又是这样了。根源就在于你的内网问题没有解决……楼主升级免疫网络吧!!
绑定正确的网关就可以了。具体操作:运行“arp -s 192.168.1.1 (再加上正确的MAC)”
ARP网关欺骗常见于局域网中, 尤其是公共局域网几乎全部都有ARP病毒。其原理是利用ARP协议(地址解析协议)的漏洞向网络中发送大量的虚假网关MAC地址。通俗的讲中毒机器会大量的发局域网广播 “我是网关192.168.1.1, 我的MAC是***(攻击者MAC)”,而根据ARP协议, 工作站会认为最后收到的ARP包是正确的,所以网关MAC地址被刷新成错误的地址。
轻者,网络断开, 不能正常使用; 重者,病毒利用自己虚假网关的身份,过滤用户数据包.盗取帐号等。
arp欺骗,查查百度 。arp病毒攻击的克星——免疫墙,实现自动看守式基因式绑定保证身份真实、唯一、可靠。免疫墙能直接从从网卡上面拦截每一台电脑发出的病毒攻击,从网卡上面限制上传和下载、发包大小,进行统一管理,网络管理员只有一个,还能监控整个内网电脑的上网状况上网的质量、每一台式电脑的内外网上传和下载,连接数,有异常情况准确定位报警,整个网络看得到,摸得着,还有专利的。
从技术原理上,彻底解决ARP欺骗和攻击,要有三个技术要点。
1、终端对网关的绑定要坚实可靠,这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构,提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息,又能够对出现的假网关信息立即封杀。
要解决这个问题,只能从终端网卡面去拦截病毒攻击,目前可以做到的就只有欣向的免疫网络了,楼主可以去看看,相信对你有帮助的!!
建议你换用360安全卫士,360安全卫士集成的木马防火墙,带有的ARP防火墙效果很好,360的ARP防火墙,拥有内核层双向拦截本机和外部ARP攻击,及时查杀ARP木马 ,精准追踪攻击源IP,方便网管及时查询攻击源 ,拦截DNS欺骗、网关欺骗、IP冲突等多种攻击,等功能,很好用!