在 ARP 攻击面前，较新的千兆网卡败给了老掉牙的百兆网卡

delphi5-10

最近遇到个特别奇怪的事情，希望各位牛人能帮我看看是怎么回事

家里 2 台电脑，都挂在同一个局域网里，我用的这台从前天晚上开始，金山 ARP 防火墙就一直提示拦截到攻击，拦截的同时计算机就无法上网了。本来我还以为这个 ARP 攻击是影响了整个局域网的所有机器，也没当回事。

今天 2 台电脑同时使用的时候，我用的这台电脑就提示拦截到 ARP 攻击，同时无法上网，而另外一台则一点问题都没有，既可以上网也没提示拦截到攻击(这台电脑装有杀毒软件和硬盘保护，不可能中毒)

所以我就特别纳闷，难道 ARP 攻击的对象还要分三六九等吗？想来想去最后还是打算换网卡试试。我用的这台电脑，网卡是 Intel 82566DC-2 千兆网卡，现在换成了古老的 82559 桌面版。换上这个百兆网卡以后，虽然 ARP 防火墙依然提示拦截到攻击，但是照样可以上网，换成那个 82566DC-2 千兆网卡就打不开网页了(相当于网络断开)

在此我有两个问题想请教一下：为什么同一个局域网里的机器，有些电脑会受到 ARP 攻击而有些则不会；再就是为什么换个网卡就能摆脱 ARP 攻击的影响？

在此谢谢各位了，真心的希望大家能帮忙看看，ARP 攻击真是害死人啊

拳头

ARP攻击是随机的吧？单位的机器，今天是XX被攻击，换一天又是别人了，也有一天内换几个人轮流遭殃的，没固定哪个是倒霉蛋

delphi5-10

连续2天了，家里的2台机器，都是我用的受攻击，另一台没事，晕死了

catio

连续2天了，家里的2台机器，都是我用的受攻击，另一台没事，晕死了
delphi5-10 发表于 2009-2-2 21:14

说明是家里的另外一台机器在攻击你。。。有杀毒软件不等于就安全，你把另外个电脑关了看你还受到攻击不。

clawhammer

抓包
看是哪个sb的mac地址

boyyjw

金山 ARP 防火墙 应该可以阻挡的 阻挡了攻击应该是可以正常上网的。
另外你看看报的是对外发送arp攻击还是被arp攻击是不一样的。
如果只有两台不被攻击的那个就是攻击方了。

lvhan

金山的arp防火墙效果一般 呵呵 360的更烂

thinkpad.drl

ARP的话，应该是你机器没网络流量的话，就会少被攻击或不被攻击的吧。

thinkpad.drl

可以将网关的IP与MAC地址绑定。
ARP -s 网关IP 网关MAC

marksman

arp防火墙加网管绑定

kaka329

解决方案：
1、静态绑定arp条目
2、DAI

delphi5-10

谢谢大家的回复
我家的 2 台机器肯定都没中毒，因为这两天是同时受到攻击的
今天联系了网管，找到了攻击源所在的端口，直接在交换机上把他家的端口给关了
过两天只要有人找网管说上不了网，就知道是谁家的机器中毒了

不过话说回来也很奇怪，当我这个电脑受攻击时，只要换个网卡就能继续上网了，用板载的 82566DC 就是上不去，家里的另外一台机器受攻击时也能上网，我真是搞不懂了，这千兆网卡怎么就这样呢？

otaku

活跃指数

hiall

没有怀疑是驱动的问题？

hiall

没有怀疑是驱动的问题？

delphi5-10

没有怀疑是驱动的问题？
hiall 发表于 2009-2-6 15:55

驱动都是 intel 官方网站上下载的最新版
按说 Intel 的东西应该不是驱动有问题吧
现在那个攻击源的端口已经被关闭了，我也没条件测试驱动了

flyingpluto

绑定网卡并不一定能解决ARP的

msy2008

顶！顶顶更健康！！
{victory:]