手機(jī)wifi提示局域網(wǎng)收到arp 攻擊怎么辦？局域網(wǎng)里有電腦病毒。檢查一下，局域網(wǎng) arp電腦中了局域網(wǎng) ARP病毒后，最明顯的特征就是訪問網(wǎng)絡(luò)的速度明顯降低，局域網(wǎng) 攻擊如何檢測局域網(wǎng)ARP病毒攻擊近年來，如何有效判斷局域網(wǎng)中的哪臺(tái)機(jī)器有arp病毒。

被局域網(wǎng)ARP病毒攻擊感染。殺毒。電腦ARP病毒是局域網(wǎng)-2/的常見形式，主要影響正常上網(wǎng)和通信安全。如果不及時(shí)清理，會(huì)導(dǎo)致網(wǎng)絡(luò)堵塞。可以根據(jù)提示信息找到對(duì)應(yīng)的電腦，并將其查殺，或者在斷網(wǎng)的情況下逐個(gè)查殺。內(nèi)網(wǎng)意味著電腦中了病毒。一般管理員會(huì)通過查看路由日志知道是哪臺(tái)電腦，或者路由端會(huì)做靜態(tài)arp binding。局域網(wǎng)ARP 攻擊行為，首先你需要開啟Windows自帶的防火墻功能。

打開服務(wù)窗口后，找到window防火墻服務(wù)項(xiàng)。如果此服務(wù)器被禁用，右鍵單擊并選擇啟用項(xiàng)目以啟用此服務(wù)。如果電腦安裝的網(wǎng)絡(luò)防火墻檢測到了ARP攻擊in局域網(wǎng)，我們可以點(diǎn)擊“Trace 攻擊 Source”按鈕。會(huì)自動(dòng)跟蹤ARP攻擊in局域網(wǎng)的來源，并從結(jié)果中獲取攻擊的來源電腦的IP和MAC地址，從而找到并排除局域網(wǎng)中的中毒電腦進(jìn)行處理。

方法步驟:此局域網(wǎng)中有一臺(tái)主機(jī)斷網(wǎng)。經(jīng)查，無硬件影響，IP訪問正常，但時(shí)斷時(shí)續(xù)，PING外網(wǎng)時(shí)斷時(shí)續(xù)，偶爾提示IP地址沖突。判斷為ARP 攻擊。然后查手機(jī)IP地址:用快捷鍵win。2.在運(yùn)行窗口中輸入ipconfig/all，記下查詢到的IP地址和MAC地址，然后登錄路由器。3.在路由器中依次點(diǎn)擊DHCP服務(wù)器客戶端列表，根據(jù)剛剛記錄的IP地址查看使用的客戶端。如果客戶端與剛才記錄的MAC地址不同，那么攻擊的來源就是這臺(tái)主機(jī)。

如果是個(gè)人電腦，如果是企業(yè)等就不需要開啟ARP。攻擊 ARP欺騙是通過偽造IP地址和MAC地址來實(shí)現(xiàn)的，可以在網(wǎng)絡(luò)中產(chǎn)生大量的ARP流量，阻塞網(wǎng)絡(luò)。攻擊如果一直發(fā)送偽造的ARP響應(yīng)包，可以更改目標(biāo)主機(jī)ARP緩存中的IPMAC條目，導(dǎo)致網(wǎng)絡(luò)中斷或。ARP 攻擊主要存在于局域網(wǎng)網(wǎng)絡(luò)中。如果局域網(wǎng)中的一臺(tái)計(jì)算機(jī)感染了ARP木馬，感染了該ARP木馬的系統(tǒng)會(huì)試圖通過ARP欺騙的方式攔截網(wǎng)絡(luò)中其他計(jì)算機(jī)的通信信息，從而造成網(wǎng)絡(luò)中其他計(jì)算機(jī)的通信故障。

ARP病毒也叫ARP地址欺騙病毒，是一種特殊的病毒。這種病毒一般屬于木馬病毒，不具備主動(dòng)傳播的特性，不會(huì)自我復(fù)制。但當(dāng)它爆發(fā)時(shí)，會(huì)向全網(wǎng)發(fā)送偽造的ARP數(shù)據(jù)包，嚴(yán)重干擾全網(wǎng)的正常運(yùn)行，其危害甚至比某些蠕蟲還要嚴(yán)重。ARP病毒爆發(fā)時(shí)，一般會(huì)造成網(wǎng)絡(luò)斷網(wǎng)，但網(wǎng)絡(luò)連接正常，內(nèi)網(wǎng)部分電腦無法上網(wǎng)，或所有電腦無法上網(wǎng)，打不開網(wǎng)頁或打開網(wǎng)頁慢，局域網(wǎng)連接時(shí)斷時(shí)續(xù)，網(wǎng)速慢，嚴(yán)重影響企業(yè)網(wǎng)、網(wǎng)吧、校園網(wǎng)等的正常運(yùn)行。

其實(shí)ARP 攻擊很好查的。如果你的內(nèi)網(wǎng)IP是靜態(tài)分配的，檢查起來會(huì)非常容易。具體方法如下:1。找到一個(gè)已經(jīng)被攻擊屏蔽的網(wǎng)絡(luò)，直接Ping網(wǎng)關(guān)IP，Ping完后用ARP–A檢查。如果做一個(gè)靜態(tài)的ip分配表，直接查mac地址對(duì)應(yīng)的ip就可以了(所以在網(wǎng)絡(luò)規(guī)模不是很大的情況下，我個(gè)人認(rèn)為應(yīng)該采用靜態(tài)的ip分配，比較容易管理)。