杀毒软件中间人攻击_中间人攻击病毒

导航：

• 1、怎样才可以让自己的电脑不受别人的ARP攻击
• 2、我用arp -a查询了几次局域网内ip和mac，为什么说有人电脑杀毒软件报告我网关欺骗？
• 3、ARP欺骗攻击是什么意思？
• 4、ARP攻击是什么意思,如何解决呢
• 5、McAfee软件应不应该卸载?
• 6、我的手机显示手机正在被黑客侵入怎么办

怎样才可以让自己的电脑不受别人的ARP攻击

一般攻击者会使用如同“网络执法官”这类的软件，发送数据包改变ARP缓存中的网关ip对应的MAC地址，导致找不到真正的网关而不能连如internet。原来解决这种攻击的办法是修改自己的MAC地址，使得攻击者暂时失去真正的目标，然后重新连入网络，获取网关的正确MAC地址，以便在以后被攻击后好恢复网络。 方法如下：进入到虚拟的DOS模式下ping自己的网关，然后用arp -a 命令可以看到缓存中网关对应的MAC地址,然后记录下来。当再次受到攻击导致无法上网时候可以在DOS下用arp -s 网关ip 网关MAC地址 的方式手动建立映射关系重新恢复和网关的通信。 但是这种方法在碰到恶意的连续攻击的情况下是很麻烦的，严整影响了正常使用，因为你不得不常常去修改你的缓存。还好找到了ColorSoft出的Anti Arp sniffer小东西，使用起来很简单，直接把你记录到的网关正确MAC填进去，在把自己的网卡MAC填进去，然后打开自动防护和防护地址冲突就可以了,他会自动过滤掉攻击的欺骗数据包，从而使你网络更稳定。呵呵，再也不怕因为攻击而游戏掉线了。现在Anti Arp sniffer出到了2.0版，但是感觉还是不够方便，不能自动获得当前本机的网卡MAC,在受到连续攻击的时候不停弹出受攻击的提示，十分碍眼。不过总体说来还是不错的好东东了 arp -a 查出网关MAC地址 arp -s 192.168.x.x 00-00-00-00-00-00-00 其中：192.168.x.x（网关IP） 00-00-00-00-00-00（网关MAC） 不会多查查帮助吧，系统自带的 二、 ARP攻击补丁防范网络剪刀 分类:PC病毒 因为网络剪刀手等工具的原理就是利用了ARP欺骗，所以，只要防止了ARP欺骗也等于防止了网络剪刀手。 解决办法：应该把你的网络安全信任关系建立在IP+MAC地址基础上，设置静态的MAC-地址-IP对应表，不要让主机刷新你设定好的转换表。 先在网上找一些MAC地址查找器，然后用编辑软件编辑一下编写成下面的批处理文件， @echo off arp -d arp -s 192.168.5.10 00:0A:EB:C1:9B:89 arp -s 192.168.5.11 00:05:5D:09:41:09 arp -s 192.168.5.12 52:54:AB:4F:24:9D arp -s 192.168.5.34 00:E0:4C:82:06:60 arp -s 192.168.5.35 00:E0:4C:62:F4:7C arp -s 192.168.5.36 02:E0:4C:A0:F6:A2 。。 。。 。。 arp -s 192.168.5.201 00:10:5C:B9:AD:99 arp -s 192.168.5.215 00:0A:EB:10:DE:74 arp -s 192.168.5.220 00:E0:4C:5B:CF:49 arp -s 192.168.5.221 00:11:D8:AE:8F:C5 arp -s 192.168.5.223 00:11:2F:E4:32:EB （将文件中的IP地址和MAC地址更改为您自己的网络IP地址和MAC地址即可），保存下来，如果有人更新了你的arp，你就运行一下你的批处理文件就行了。 参考资料： ;forumid=22postid=220p=1 因为网络剪刀手等工具的原理就是利用了ARP欺骗，所以，只要防止了ARP欺骗也等于防止了网络剪刀手。 解决办法(一)：应该把你的网络安全信任关系建立在IP+MAC地址基础上，设置静态的MAC-地址-IP对应表，不要让主机刷新你设定好的转换表。 具体步骤：编写一个批处理文件arp.bat内容如下(假设192.168.1.2的mac地址是00-22-aa-00-22-aa)： @echo off arp -d arp -s 192.168.1.2 00-22-aa-00-22-aa . . . arp -s 192.168.1.

我用arp -a查询了几次局域网内ip和mac，为什么说有人电脑杀毒软件报告我网关欺骗？

arp -a 查看本地局域网内所有用户ip和mac地址绑定关系的一个命令

其实你机器开P2P软件/网管软件，开完后，你用ARP -A 就能显示整个局域网的IP与MAC的对应关系了。

有可能杀毒软件比较敏感，以为你先是嗅探，过会该进行欺骗了，所以就报了。

ARP欺骗攻击是什么意思？

ARP欺骗，或ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。

通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网上上特定计算机或所有计算机无法正常连线。

ARP欺骗的运作原理是由攻击者发送假的ARP数据包到网上，尤其是送到网关上。其目的是要让送至特定的IP地址的流量被错误送到攻击者所取代的地方。

扩展资料

防制方法：

最理想的防制方法是网上内的每台计算机的ARP一律改用静态的方式，不过这在大型的网上是不可行的，因为需要经常更新每台计算机的ARP表。

另外一种方法，例如DHCP snooping，网上设备可借由DHCP保留网上上各计算机的MAC地址，在伪造的ARP数据包发出时即可侦测到。此方式已在一些厂牌的网上设备产品所支持。

有一些软件可监听网上上的ARP回应，若侦测出有不正常变动时可发送邮箱通知管理者。例如UNIX平台的Arpwatch以及Windows上的XArp v2或一些网上设备的Dynamic ARP inspection功能。

ARP攻击是什么意思,如何解决呢

ARP就是类似，“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你，使你的电脑无法上网。

建议你可以安装一个ARP的防火墙。,简单来说是局域网的防火墙，当你的电脑是属于局域网的电脑时，你用这个ARP防火墙时，可以防止他人攻击你。

建议你可以使用腾讯电脑管家，他有16层实时防护，随时保护你的电脑（里面包括ARP防火墙，可以自己调节开启关闭，很方便的）。他的杀毒清理（体检和清理有定时），也是很不错的。马上也会出8.0新版本，会更优化哟，推荐你可以试试。

McAfee软件应不应该卸载?

如果不需要，可以卸载，安装其它的杀毒软件。

mcafee卸载并不会有影响，但是如果电脑中只有mcafee一款杀毒软件时，直接卸载会导致病毒和木马的入侵，需要在卸载迈克菲之前先安装其它的杀毒软件。mcafee的配置比较麻烦，新手不推荐使用，而且病毒库升级慢，以天为单位升级，程序速度慢，因此，如果不习惯该软件可以将其卸载。

Mcafee个人版与企业版区别

McAfee企业版：规则定义具有非常强的灵活性，只需一个好的规则就几乎可以抵御所有病毒，但是规则设置异常麻烦，需要有经验的用户。此外，McAfee企业版并且没有对Windows系统做任何限制，因此个人系统也可以使用McAfee企业版，享受McAfee企业版强大的保护。

McAfee个人版：免去企业版的规则设置，更适合家庭用户使用，防御能力在各个杀毒软件中属于最强，它的优点在于强大的监控，24小时对系统提供强大保护，有效解决未知病毒感染，及时阻断黑客攻击，智能化与人性化并重，唯一的缺点就是无法排除危险文件。

我的手机显示手机正在被黑客侵入怎么办

也是挺搞笑的，发生这种情况要么是自己下载了莫名其妙的app要么是连了不该连的wifi或者自家wifi被黑，造成中间人攻击，不过以我经验来看，这个黑你的人只是为了愚弄你而已，保险起见自己安装个杀毒软件看看电脑有没有中毒吧，手机别管了

标签：杀毒软件中间人攻击