arp欺騙的常見癥狀:
1、局域網內頻繁區域性或整體掉線,重啟計算機或網絡設備后恢復正常。當帶有ARP欺騙程序的計算機在網內進行通訊時,就會導致頻繁掉線,出現此類問題后重啟計算機或禁用網卡或重啟網絡設備會暫時解決問題,但掉線情況還會發生;
2、網速時快時慢,極其不穩定,但單機進行數據測試時一切正常 當局域內的某臺計算機被ARP的欺騙程序非法侵入后,它就會持續地向網內所有的計算機及網絡設備發送大量的非法ARP欺騙數據包,阻塞網絡通道,造成網絡設備的承載過重,導致網絡的通訊質量不穩定;
3.網站被加入一些本地沒有的代碼,即本地訪問時正常,外網訪問時卻出現額外的代碼。
如何判斷是否遭到ARP攻擊:
1.查看網絡連接中網關的地址。
2.arp -a 查看使用的網關IP地址所對應的MAC地址。如果查到的地址和正常情況下的MAC地址不一樣,那么就可以確定是受到了arp網關欺騙。
處理方法:
租用服務器請直接聯系我司值班人員。在DOS命令行下輸入arp -d清除緩存,再輸入arp -a,將MAC與IP對應截圖發給我司工作人員,我司工作人員將為您檢測網絡狀況,然后客戶可以在本地安裝ARP防火墻綁定網關,在不確定網關mac地址時,綁定網關時先詢問我司工作人員。