arp -a出现两个ip，网路被剪掉?
我住外面是区域网路
有时网路好像都会被剪掉
有时我就会再cmd底下打arp -a
有时会看到两条ip
但是後面的mac位址都一样
Internet Address Physical Address Type
蔡依林锦荣约会192.168.0.115 00-53-ba-e7-cf-5d dynami
168.254.80.254 00-53-ba-e7-cf-5d dynami
为什麽会这样???
引用
您好
遭受 ARP 攻击时，受害电脑会出现的症状：
1、不断弹出“本机的XXX段硬体位址与网路中的XXX段位址冲突”的对话方块。
2、电脑不能正常上网，出现网路中断的症状。
教师节给老师送什么礼物3、网路传输缓慢、停止，甚至出现「连线中断」、「远端主机无回应」等现象。
坏事通常是接二连三的，病毒作者也看中这种攻击方式，因此也撰写了ARP木马，藉由一般使用者薄弱的资安防护观念，以有趣、可爱的小程式或游戏，引导使用者开启 ARP 木马，进而达成瘫痪企业网路的目的。(唉，员工玩游戏玩得很高兴，MIS却焦头烂额的在问题….相当讽刺的画面)
如何防范ARP病毒：
1、在网路设备及每个电脑设备中做好IP与 MAC的绑定设定，可降低ARP攻击的影响程度。并将 IP 与 MAC 的对应列表储存或列印，方便日後比对可疑封包的来源。
心愿小短句10个字
2、安装微软MS06-014和MS07-017 两个修正程式，可修补系统漏洞、增加骇客、木马攻击的困难度。
微软官方 MS06-014 修正程式(繁体中文)下载网址：
www.microsoft/taiwan/technet/security/bulletin/MS06-014.mspx
微软官方 MS07-017 修正程式(繁体中文)下载网址：
www.microsoft/taiwan/technet/security/bulletin/MS07-017.mspx
3、关闭系统的自动播放(AutoRun)功能，避免病毒/木马透过 Autorun.inf 定义的自动播放程序，从光碟片、外接装置、随身碟、MP3 Player等存储媒体，执行病毒/木马本身，造成该台电脑遭受感染，也感染日後任何插入该台电脑的储存装置(如随身碟、MP3 Player
法拉利laferrari等)。
在本机电脑中关闭Windows 系统的自动播放功能的步骤：点选萤幕左下角的「开始」-「执行」，输入 gpedit.msc 後按「确定」钮，在跳出的「组原则物件编辑器」视窗左方，依序展开「电脑设定」-「系统管理范本」-「系统」，并在右方区域中以滑鼠左键快速点击两次「关闭自动播放」，於跳出的
设定画面中，选择「已启用」-停用自动播放在：「所有磁碟机」，完成後请点选「确定」并关闭「组原则物件编辑器」视窗。
4、部署网路流量监控设备，可掌握企业网路内异常封包流量，并及早对异常的电脑设备进行检测。(如：CA NSM、CA eNF)
5、强化密码安全性原则，避免使用长度短的简单密码。并关闭主机中一些不需要的服务，降低因漏洞遭入侵的可能。
6、建立完整的资安防护，至少需涵盖恶意程式防治、防火墙防堵及资料备份等三大基本功能，才能在最差的状况下，仍能还原企业的系统环境。(如：CA Protection Suites、CA ITM、CA HIPS)动电脑後消失，所以请将所有的映射命令保存到一个批次处理BAT档中，并将这个档设定为随系统启动而载入，从而保证代理服务器重新启动ARP映射资讯也不会消失了。
解决方案:
1.请先扫毒(木马)、解毒完成之後
2."开始"→"执行"→输入CMD按ENTER→输入
怎么查自己的高考分ARP -s 192.168.0.115 00-53-ba-e7-cf-5d
的命令(192.168.0.115=您所配发的IP位址)，这样就将静态IP位址192.168.0.115与网卡位址为00-53-ba-e7-cf-5d的电脑绑定在一起了，即使别人盗用了IP地址192.168.0.115，也无法通过代理伺服器上网。
备注：ARP的映射资讯会在每次重新启动电脑後消失，所以请将所有的映射命令保存到一个批次处理BAT档中，并将这个档设定为随系统启动而载入，从而保证代理服务器重新启动ARP 映射资讯也不会消失了。
>电脑ip
发布评论