内网路由器攻击软件_攻击wifi路由器

无线路由出现ARP攻击是什么问题

无线路由器受到ARP攻击的解决方法：

1、解释下ARP攻击的原理：ARP攻击：导致瞬间掉线和大面积断网的罪魁祸首。在局域网中，通过ARP协议来进行IP地址（第三层）与第二层物理地址（即MAC地址）的相互转换。网吧中的一些设备如路由器、装有TCP/IP协议的电脑等都提供ARP缓存表，以提高通信速度。目前很多带有ARP欺骗功能的攻击软件都是利用ARP协议的这个特点来对网络设备进行攻击，通过伪造的MAC与局域网内的IP地址对应，并修改路由器或电脑的ARP缓存表，使得具有合法MAC的电脑无法与IP对应，从而无法通过路由器上网。在掉线重启路由器后，ARP缓存表会刷新，网络会在短时间内恢复正常，待ARP攻击启动后，又出现断网现象，如此反复，很容易被误断为路由器“死机”，从而使得导致网络无法使用。

2、如果路由器上有“IP与MAC地址绑定”功能，一般可以有效防范ARP攻击。启用IP与MAC地址绑定功能（如图1），可将局域网内的每一台电脑的MAC与内网IP建立一一对应的关系保存到ARP缓存表中（如图2），此后，网吧即使受到ARP攻击也不能修改ARP缓存表，从根本上排除ARP攻击对路由器的影响：

设置IP与MAC绑定功能很简便，无须逐一输入电脑的IP与MAC，路由器工作正常时在路由器管理界面的ARP映射表中点击一下“全部绑定”按钮（如图3），就可以完成IP与MAC绑定；点击“全部导入”按钮将已建立的IP与MAC绑定关系保存到系统，即使重新启动也无需重新绑定。

3、在电脑上进行IP与MAC绑定也必不可少。在电脑上进行IP与MAC绑定该如何操作就是在电脑的Windows命令行界面中输入“arp　-s ＋路由器IP如192.168.1.1＋路由器LAN口MAC地址”就可以将的路由器IP和MAC绑定到电脑的ARP表中。 若通过Windows命令行界面中输入ARP命令来绑定IP与MAC，电脑每次在重启后都需要先输入ARP命令，还有更简单的办法，可以让电脑每次启动时，自动将路由器的IP与MAC绑定到电脑的ARP表中：

STEP 1 新建一个批处理文件如static_arp.bat，注意后缀名为bat。编辑它，在里面加入ARP命令，并保存。

要得到路由器的LAN口MAC地址，可以查看路由器的界面中的“LAN运行状态”。

STEP 2 将建立好的批处理文件static_arp.bat拷贝到系统的启动目录中。电脑每次启动时将自动运行该文件，自动绑定IP与MAC。

STEP 3 将static_arp.bat文件拷贝到所有电脑的系统启动目录中。

所有电脑都将路由器的IP与MAC绑定到ARP表中，无需再担心因ARP攻击而无法上网。

.在局域网内,什么攻击软件能让本地连接突然断开(就像网线被拔出一样),1秒钟后又自动接上,不过已经没有了网

这个不太像攻击你的电脑,应该是攻击了路由器或者是你本机有木马,杀个毒好了 .

局域网内总是断网，路由器上系统日志记录有ARP攻击。求指教，应该怎么找出中毒的电脑，比如用什么工具。

安装ColorSoft开发的ARP防火墙（原名Anti ARP Sniffer），该软件通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障安装该软件的电脑正常上网；拦截外部对本机的ARP攻击和本机对外部的ARP攻击。如果发现内部ARP攻击，直接处理本机就行了；如果发现外部ARP攻击，则根据实际情况通过攻击者的IP地址和/或MAC地址查找该攻击者电脑。

如何防范ARP局域网攻击软件的攻击？让自己能正常上网？

哇！！！！跟我一摸一样，不会也住我们这栋楼吧！一楼说的很有道理里里里....................

下.彩景防火墙，本人用的也是勉强可以上下！找到攻击源 要是能登陆路由器就好办 方法在地址栏里输入：192.168.1.1或192.168.0.1在所打开的页面中输入账号admin，密码admin

这是原始密码，估计被人改了，那只有恢复到出厂状态重新设置

. 断开路由器电源。

2. 按下RESET按钮不放或者用牙签按住路由器后面的小孔（复位键）不放。

3. 重新插上电源。

4. 当观察到 SYS 灯闪烁后，松开 RESET 按钮。之后，路由器将恢复到出厂状态。

注意：

在路由器未完全启动前，不能关闭电源，否则，配置有可能没有恢复到出厂默认值。

必要时再断电，稍候再通电。

进去之后直接把那鸟人的IP禁掉就可以了，具体怎么设置百度一下.......

局域网受到别人IP的限速软件攻击怎么办啊?

这不是攻击问题了。

现在的互联网限制软件主要是通过ARP欺骗。

用记事本编写一个批处理文件rarp.bat内容如下：

@echo off

arp -d

arp -s 192.168.16.254 00-22-aa-00-22-aa

将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。

将这个批处理软件拖到“windows--开始--程序--启动”中。

在路由器上绑定用户主机的IP和MAC地址。

就可以了。

如果不知具体操作，就继续往下看。

1：在命令行状态,ping 网关地址(内网)，例如你的网关(内网)是192.168.0.1，那么在命令行状态下你输入ping 192.168.0.1,回车。

2:在命令行状态下，输入arp -a,

C:\Documents and Settings\Administratorarp -a

Interface: 192.168.0.119 --- 0x10003

Internet Address Physical Address Type

192.168.0.1 00-e0-2a-b0-75-0c dynamic

192.168.1.1 00-e0-2a-75-75-75 static

这时候记下你的网关地址所对应的Physical Address ,也就是MAC地址。

3：下载解压程序(注意A.bat必须和FL.exe在同个目录下)，编辑A.bat,并按照以下说明替换IP和MAc地址:

FL freeland=192.168.0.1 00-aa-bb-cc-dd-ee 1 freeland false

↓ ↓

替换为网关IP地址 替换为网关MAC值

例如你的网关是192.168.1.1 ,网关mac地址为00-e0-2a-75-75-75,那么你的A.bat内容应该是这样的

FL freeland=192.168.1.1 00-e0-2a-75-75-75 3 freeland false

4:如果以后更换网关网卡或者路由器，这时候网关的MAC地址就会改变，所以请重新检查mac地址并重新修改服务器共享盘内的A.bat的mac地址字符段(否则客户机会上不了网).

为什么局域网内路由会攻击电脑

路由是不会攻击电脑的，最多是中毒（ARP病毒），病毒为了防止被查杀、被追踪，就伪造网关地址，实行网关欺骗，目前有部分ARP病毒可以成功的抗ARP防火墙，造成安装ARP防火墙的电脑直接上不去网。

还有种可能是局域网内的电脑被人安装了限速软件，这些软件有限网速和禁止他人上网的功能，也是利用ARP的工作原来进行的，ARP防火墙也可以检测的到。

还有种可能是楼主所的局域网的路由器里的相关ARP的设置是不是有问题，一般这种功能都是在高级路由上才会有，普通的5口路由一般情况是没有的。

解决方法有种比较可行：

就是安装一个科来网络分析系统，安装后可很快的查到哪里出了问题，是网络问题还是病毒问题，你打开这个软件后点选全面分析，然后再点击，这时就时入了一个界面，等到约30秒后，再点选“诊断”项，如果是ARP问题，就会在“所有诊断”下面有“数据链路层”下的ARP扫描，或是ARP风暴等等，你再点选其中的一项，在它的下面就有相关的信息了，有源IP地址，源物理地址等，根据这个地址再去处理这个机子吧，就可以了！祝你好运吧！

标签：内网路由器攻击软件