帮我看看是不是ARP攻击,各位版主帮帮忙啊
公司的电脑最近上网速度特别慢,已经到达无法忍受的地步了。我们用的是光纤接入的
本来一直是以为外网的问题,但直接接光猫速度还可以,没有想象的那么慢。
后来员工发现会有时掉线,过会又好了,等会又掉了,一天大概掉个5次左右。但有的机器就不会掉,而且我发现本地连接的发送和接收的数据包都狂大有的都有9位数了,一般的也有7位数,工作时一般就浏览网页最多,流量应该没那么大吧
后来我用arp -a命令查找未发现有机器的MAC地址与路由器的网关地址相同,只是发现几乎每台机器除了网关地址和服务器地址外还有其他的ip,不知道为何?而且有个ip几乎每台机器中arp -a都会有,那台机器是几乎不需要访问的,不知道是不是这台机器有问题呢?
还请各位帮我看看是不是局域网内真的有ARP病毒
后来的预防措施:
1. 每台机器都绑定真实的网关地址和MAC地址
2. 在部分机器上安装了彩影ARP防火墙和360ARP防火墙
但似乎作用不是很大啊
[ 本帖最后由 zha119001 于 2008-8-27 08:39 编辑 ]