无线路由器竟然发起ARP攻击,致使网络中断,这是怎么回事?

2025-04-07 04:54:26
推荐回答(1个)
回答1:

满意答案红色角马15级2011-11-07路由器自己是不会发动ARP攻击的,应该是有主机对路由器的ARP表进行了修改,应为你是内网环境,所以所有的ARP表是由路由器来进行管理的,所以看起来就好像路由器在发动ARP攻击,你可以使用内网分析工具来判断是那台主机发动的攻击,或者你可以挨个拔掉交换机上的网线,也就是挨个断网,看看那台电脑断网以后网络恢复正常,那么就可以判断那台电脑有问题了。让后再使用专杀工具进行杀毒就好了。
追问:
360查出攻击源为192.168.1.1,还有mac地址显示也是路由器。
回答:
你的内网结构是什么样的?360的嗅探功能很垃圾,说不定是你开了DHCP他也会报告有ARP攻击,如果你是在家里用的话,根本不用开360ARP防火墙,误报率很高。
追问:
没开DHCP,用的是无线路由器,二台电脑组成的网,目前只有我一个人用。
追问:
现在换了个有线路由器,目前上网很正常。
回答:
那你在路由上开APR防护就可以了,两台电脑不用开360的ARP,开了肯定会报攻击的。另外说一下,有些软件本身是靠刷ARP表来达到扫描内网的,装了就会有ARP攻击的显示,360是靠每隔一段时间备份你的ARP表,隔一段时间在进行比对来识别的,这种方式很不准确,甚至你手动修改了IP地址都会报的。
追问:
有专杀工具吗?
回答:
有啊,上网搜一下,有很多的。