arp攻击，烦

[sammysun]

局域网里面有人中了arp病毒，老是攻击人，搞的经常网都上不了；
他的ip是192.168.1.11，老是伪装成网关（192.168.1.2），有时绑定了网关还是上不了，arp -a显示为：

代码： 全选

~$ arp -a
? (192.168.1.11) 位于 00:E0:4C:5B:4A:1C [ether] 在 eth0
? (192.168.1.2) 位于 00:14:78:99:71:9A [ether] 在 eth0

请问怎么才能静止他连接我阿。

[sammysun]

为什么我帮定了192.168.1.2为网关，用arp -a是还会出现两个阿？

[jarryson]

arp -s 192.168.1.2 00:14:78:99:71:9A

arp -a 应该提示有[ether] PERM on eth0这样的显示的。

arp是一种对应ip和mac的协议，本身是有用的，而且显示多少个没有多大关系，只要网关对应正确就可以了。

[佚之狐L]

为什么我帮定了192.168.1.2为网关，用arp -a是还会出现两个阿？

IP地址多容易在TCP/IP里改，所以要防止arp要绑定Mac地址，你的机器绑路由器的Mac，路由器的要绑你们局域网的每个机器的Mac，并根据Mac分配IP地址。

[sammysun]

路由那边我管不了阿，我只能用我的电脑

[佚之狐L]

路由那边我管不了阿，我只能用我的电脑

那就没办法彻底解决了，

[yetiboy]

以前我用arping这个命令通知网关本机地址以及把网关的MAC绑定到自己的arp缓存中，无果。

后来用arpoison（需要你自己动手安装）这个小程序。这个程序本身攻防基于一身，呃，千万别干坏事的。。。。。。

具体的安装使用网上很多，楼主只有自己动手了。。。。

我的arpoison使用反馈：药到病除:)

[hanyelv]

先清空ARP缓存，然后修改HOST文件，静态绑定网关

[jeffwei]

是不是你p2p下载了,被人剪网了

[techluver]

真人PK，拉断整楼电闸
都是快捷的方法