|
- 帖子
- 116
- 威望
- 0 点
- T币
- 0 个
- 警告
- 3 次
- 活力
- 24 点
- 性别
- 男
- 在线时间
- 24 小时
- 注册时间
- 2008-3-28
- 最后登录
- 2008-6-8
|
1#
发表于 2008-4-14 11:36
| 只看该作者
1.开始->运行->输入cmd回车，在字符窗口中输入arp –a回车。
说明：172.16.37.254是网关地址，后面的00-00-0c-07-0a-01是网关的物理地址。此物理地址默认情况下是不会发生改变的，如果发现物理地址不是此地址说明自己已经受到了arp病毒的攻击。
2.解决办法：
(1)执行arp –a 列出本机缓存的所有arp信息；
(2)执行arp –d IP地址 清除缓存信息。
实例：
(1)执行arp –a 列出了：
172.16.37.25 00-0F-EA-11-00-5E
172.16.37.254 00-0F-EA-11-00-5E
由于之前我们已经知道网关的正确物理地址是00-00-0c-07-0a-01，此时却变成了00-0F-EA-11-00-5E，说明172.16.37.25正在利用arp进行欺骗，冒充网关。
(2)执行arp –d 172.16.37.25 回车，再执行arp –d 172.16.37.254 回车来清除arp的缓存，或者直接执行arp –d 回车清除所有的arp缓存信息。 |
|
发表于 2008-5-25 12:26
| 
: :
