本文目录一览：
- 1、ARP攻击会造成我的游戏账号密码被盗吗？要怎么解决呢？今天看到一篇文章说，ARP攻击会让账号密码丢失
- 2、ARP攻击会给电脑带来什么伤害
- 3、怎么防止电脑ARP盗号入侵
- 4、Arp木马工作原理？
- 5、ARP欺骗是什么？是盗号的吗？
- 6、局域网arp攻击是怎么盗取隐私的？
ARP攻击会造成我的游戏账号密码被盗吗？要怎么解决呢？今天看到一篇文章说，ARP攻击会让账号密码丢失
嗯，会的，有些ARP木马发送虚假的ARP包欺骗局域网内其他的电脑，让其他的电脑认为他是网关，然后数据包就走他经过，他那边只要抓包分析就能知道你发了哪些数据，从而达到盗号的目的。
内网的ARP攻击是以太网2-3层的协议，所有防火墙，杀软都是基于 *** 层以上的协议，根本控制不了，双绑措施也有很大的缺陷，能彻底解决内网的ARP攻击，保证内网的安全和稳定，只有欣向的免疫 *** 解决方案。具体技术怎么实现到的，楼主可以到欣向的官网上去了解。
ARP攻击会给电脑带来什么伤害
局域网用户MSN、 *** 频繁掉线需格外警惕
黑客利用ARP攻击大肆传播盗号木马
网吧、校园网、公司内网等局域网用户近期要格外警惕了！如果你的MSN、 *** 频繁掉线，那么你所在的局域网很可能正在遭受ARP攻击。360安全中心发现，局域网内ARP攻击有大面积爆发之势。当局域网中一台机器被植入ARP木马后，它会持续对整个局域网网发起ARP攻击，使其他用户访问任意网站时都会面临盗号木马的侵袭！
据360安全专家介绍，所谓ARP攻击，是指一台中了ARP木马的电脑，把自己伪装成路由器，“诱骗”同一局域网内的其它电脑，可以随意把改装过的 *** 数据传送到这些电脑上，比如加入一些恶意程序。由于真正的路由器同时也在工作，这对“真假李逵”自然会大打出手，ARP攻击越强烈， *** 在真假路由器间的切换就越频繁，这就会造成用户电脑频频断网，尤其是使用MSN、 *** 等聊天工具的用户就会明显感觉到频繁掉线。
据了解，ARP攻击的原理相似，但黑客作恶的目的各有不同。据360安全专家分析，近期流行的ARP攻击以弹出广告页面和传播盗号木马为主，将目标直接瞄准了局域网用户的网游、聊天工具等账号，甚至会窃取网银账号密码。因此，360安全专家特别提醒广大局域网用户，遭遇 *** 掉线状况时不可大意，请尽快按如下方案处理：
一、开启360安全卫士“实时保护”中的“局域网ARP攻击拦截”，通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证 *** 畅通、保证通讯数据不受第三者控制；（最新版360安全卫士下载地址：）
二、使用360保险箱保护您的网游、聊天、网银、炒股等账号，在盗号木马入侵时确保账号密码安全；（下载地址：）
三、局域网中出现ARP攻击现象时，及时下载最新版360顽固木马专杀大全进行查杀，将祸根——ARP木马之一时间消灭。（下载地址：）
如发现木马无法清除等问题可在360求助中心进行求助。（360求助中心：）
怎么防止电脑ARP盗号入侵
超级巡警
超级巡警(Anti-Spyware Toolkit)：
功能强大，可以防止盗号和ARP攻击的
可以预防很多攻击
免费并且功能强大
1、软件简介：
专门查杀并可辅助查杀各种木马、流氓软件、利用Rootkit技术的各种后门和其它恶意代码(间谍软件、蠕虫病毒)等等。提供了多种专业工具，提供系统 /IE修复、隐私保护和安全优化功能，提供了全面的系统监测功能，使你对系统的变化了如指掌，配合手动分析可近100%的查杀未知恶意代码！亲自体验手动斩杀木马的 *** ！
2、主要特色：
1)、通用的自动化Rootkit解决方案，不使用传统特征码，即可检测各种利用Rootkit技术隐藏的木马、后门。
2)、全面检测隐藏进程、隐藏服务、隐藏端口。
3)、自动检测和修复Winsock SPI链的相关错误。
4)、系统内核服务描述表恢复，显示和摘除被Hook的内核函数，自动还原被Inline hook的内核函数。
5)、独创的快速匹配算法，在最小的系统资源占用级别上进行最快的扫描检测。
6)、扫描模块和实时监控共用引擎和库在内存中的同一份拷贝，大大降低系统资源占用，模块间高效协同工作。
7)、内存扫描和静态分析预警系统有机结合。
8)、立足于木马家族的广谱特征，强力提高病毒检测率。
9)、前瞻性的主动防御监测体系，全面检测未知木马。
10)、国内首个支持NTFS数据流扫描，使检测更彻底。
11)、独家使用微软签名扫描核对系统文件，结合使用iChecker技术。彻底解决目前安全产品对系统文件误报问题，并能大大加快重复扫描的速度。
12)、高效虚拟机查杀木马。
13)、纯绿色软件，解压即可使用。
3、主要功能：
启发预警，启动管理，IE插件管理，SPI链自动检测与修复，Rootkit检测，服务管理，隐藏服务检测，过滤微软默认服务，服务增加和删除，SSDT (服务描述表)恢复，进程管理，隐藏进程检测，DLL模块强制卸载，检测隐藏端口，断开连接，定位远程IP，WHOIS查询，关闭端口，IE修复，流氓插件免疫，恶意网站屏蔽，系统垃圾清理，智能扫描，文件粉碎机，软件卸载，系统优化，系统修复，右键查毒，漏洞检查和修复，系统诊断报告，论坛救援，启发扫描，NTFS数据流扫描，数字签名分析，程序执行许可，应用程序防火墙，IFEO映像劫持修复，安全模式启动修复，全面扫描，内存扫描，目录扫描，剪贴版扫描，信任列表，实时监控，智能升级。
v4 RC1 改动：
1、新增10W病毒特征，强力查杀木马病毒。
2、增强应用程序补丁检查功能，可为没有补丁的漏洞提供临时解决方案，防范更多网页木马攻击！
3、补丁检查处新增导出列表功能。用户可导出下载地址后，自行使用下载工具下载补丁。
4、系统补丁检查支持VISTA。
5、新增设置密码功能。设置密码后退出超级巡警时需要输入密码。
6、进一步美化界面。
7、解决部分vista系统无法上网的bug。
8、解决快捷键无法使用的bug。
9、解决几个可能导致超级巡警崩溃的bug。
Arp木马工作原理？
ARP欺骗原理: 在同一NET内的所以机器是通过MAC地址通讯。 *** 为，PC和另一台设备通讯，PC会先寻找对方的IP地址，然后在通过ARP表（ARP表里面有所以可以通讯IP和IP所对应的MAC地址）调出相应的MAC地址。通过MAC地址与对方通讯。也就是说在内网中各设备互相寻找和用来通讯的地址是MAC地址，而不是IP地址。但是当初ARP方式的设计没有考虑到过多的安全问题。给ARP留下很多的隐患，ARP欺骗就是其中一个例子。网内的任何一台机器都可以轻松的发送ARP广播，来宣称自己的IP和自己的MAC。这样收到的机器都会在自己的ARP表格中建立一个他的ARP项，记录他的IP和MAC地址。如果这个广播是错误的其他机器也会接受。例如： 192。168。1。11机器MAC是 00:00:00:11:11:11,他在内网广播自己的IP地址是192。168。1。254(其实是路由器的IP)，MAC地址是00:00:00:11:11:11(他自己的真实MAC).这样大家会把给192。168。1。254的信息和发给00:00:00:11:11:11.也就是192。168。1。11..。 有了这个 *** 欺骗者只需要做一个软件,就可以在内网想骗谁就骗谁.而且软件网上到处都是,随便DWON随便用.要多随便有多随便啊... 基于原理,ARP在技术上面又分为,对PC的欺骗和对路由的欺骗.他们的区别在后面的ARP解决里面仔细阐述. ARP欺骗的起因： *** 游戏兴起后 *** 盗号，木马也跟着疯狂。ARP欺骗就是一种很好的盗号方式。欺骗者利用自己在网吧上网时，先找到内网网关的MAC地址，然后发送自己ARP欺骗，告送内网所以的机器自己是网关。例如：192。168。1。55 MAC00-14-6c-18-58-5a 机器为欺骗者的盗号机器，首先，他会先找到内网的网关（内网网关为 192。168。1。1 MAC为XX.XX.XX.XX.XX.XX）。之后他就会发送ARP广播，说自己的IP地址是192。168。1。
1 MAC地址是00-14-6c-18-58-5a.这样，内网的所有收到他发信息得机器都会把它误认为内网的网关。所有上网信息都会通过他的MAC地址发给这个机器，由于找不到真正的网关，这些被骗的机器就无法上网。而发送的所有信息都会被这个盗号机器收到，通过分析收到的信息他可以在里面找到有用的信息，特别是有关于帐号的部分，从而得到正在游戏的玩家的帐号，发生盗号事件。 ARP的发现：那我们网吧出现掉线了,是否是ARP呢?如何去判断.好,这里给出 *** ,但是请大家顶了再说. ARP的通病就是掉线,在掉线的基础上可以通过以下几种方式判别，1。一般情况下不需要处理1分钟之内就可以回复正常上网。因为ARP欺骗是由时限，过了期限就会自动的回复正常。而且现在大多数路由器都会在很短时间内不停广播自己的正确ARP，使受骗的机器回复正常。但是如果出现攻击性ARP欺骗(其实就是时间很短的量很大的欺骗ARP,1秒有个几百上千的)，他是不断的通过非常大量ARP欺骗来阻止内网机器上网，即使路由器不断广播正确的包也会被他大量的错误信息给淹没。
2。打开被骗机器的DOS界面，输入ARP -A命令会看到相关的ARP表，通过看到的网关的MAC地址可以去判别是否出现ARP欺骗，但是由于时限性，这个工作必须在机器回复正常之前完成。如果出现欺骗问题,ARP表里面会出现错误的网关MAC地址,和真实的网关MAC一对黑白立分. ARP解决：现在看到ARP解决方案,都感觉有点效率低下,而且不够稳定.本人对欣向路由较为了解,以他为例吧. 1.路由ARP广播. 国内部分硬件路由有此功能,最早是在欣向的路由里面发现这个功能.感觉不错,挺有 *** 的,但是在软路由里面好像还未发现,软路由的兄弟们加把劲啦.他的原理是路由器不间断的广播正确的路由器ARP.例如:路由器的IP是192.168.1.1 MAC:11:12:13:14:15:16,那他就会不停的每秒广播自己的正确ARP.不管你内网机器是否喜欢收,1秒收一个一秒收一个,收到了就改一次ARP表收到了就改一次ARP表.无穷无尽无止无息,子子孙孙无穷亏也.....如果出现ARP欺骗,欺骗者发出欺骗信息,PC刚收到欺骗信息就收到了正确信息.所以问题也就解决了.但是有个隐患,就是广播风暴的问题.不间断的广播是否会应该内网的 *** 呢??? (带着问题请教了国内某厂家欣X的工程师,工程师很热情的解除了我的疑惑,感谢一下先).以每秒次的频率发送APR广播在内网是微乎其微的,因为任何一个机器都会有广播发生,多一个ARP最多相当于多几台机器的信息量,对内网是不会有影响的.但是这种方式有他的问题,当欺骗者加大欺骗ARP的频率超过路由时(在欺骗软件上面实现非常容易),还是会造成欺骗的效果.解决也应该很简单就是加大路由器的广播频率,但是欣X的工程师却否定了这种 *** ,原因请看第2条. 2.超量路由ARP广播. 近期发现个别路由厂家宣传可以完全防止ARP问题.我抱着崇敬的心态去学习了一下处理 *** ,不得不让人失望,是非常失望和痛心.所谓完全防止其实就是前面的路由ARP广播,只是简单的把频率加大到每秒100.200.....次. 这种 *** 效果单看ARP方面确实比每秒一次要好.但是却是得不偿失,甚至有点.....不说了,免得让人骂.简单给大家分析一下,每秒100为例吧,也就是说,路由器1秒时间会发出100个ARP广播,200台的电脑,每台机器每秒处理100次.如果有10台交换机,就会有10个交换机处理100次.每次交换机都会把信息互相转发,这每秒ARP信息的处理量要按照10N次方＊100去计算的.大家如果了解广播的模式就会清楚,交换家之间会互相不停的传递信息,你发给大家,我收到了,还会发给大家.大家收到了还是要发给大家.这样每台PC最终收到的信息每秒要上万条吧(这个量应该只小没大吧?).每秒都这样干100次.不知道 *** 内部要成为什么样子??PC的就没事老维护ARP表就不干别的了吗?为了一个ARP,7*24小时的折腾 *** 值得吗? *** 性能要降低多少啊.人满时或者有点内网的小攻击时,网吧不瘫痪估计有点难啊,,,死字很容易写啊.当然平时你是感觉不到的.但是我要问一句想出此 *** 的工程师,你出这个方案,是为了解决问题吗?
3.极力推荐的 *** .静态绑定. ARP解决最有效的 *** ，就是从根本杜绝他的欺骗途径。欺骗是通过ARP的动态实时的规则欺骗内网机器，所以我们把ARP全部设置为静态可以根本解决对内网PC的欺骗。 *** 为：找到路由器的lan口的MAC地址，把MAC地址通过静态的方式帮定到每台PC上面。通过命令，ARP -S 可以实现。 首先，建立一个批处理文件。内容只有一行命令，“ARP -S 内网网关 网关的MAC地址 ”，例如：“ARP -S 192.168.1.1 00-13-32-33-12-11 ”.把批处理文件放到启动里面,这样每次开机都会执行这个文件,即使出现ARP欺骗,由于我们设置的是静态方式,PC也不会去理会欺骗的ARP. 如果设置成功会在PC上面通过执行 arp -a 可以看到相关的提示: Internet Address Physical Address Type(注意这里) 192.168.1.1 00-0f-7a-05-0d-a4 static(静态) 一般不绑定,在动态的情况下: Internet Address Physical Address Type 192.168.1.1 00-0f-7a-05-0d-a4 dynamic(动态)
ARP欺骗是什么？是盗号的吗？
提示arp攻击一般来讲是中毒了。
arp欺骗简单的讲就是有人冒充网关设备，正常你的电脑是要和网关设备通信才能发出和接受信息的，一旦出现arp欺骗，信息就被发给假的网关，就会造成断网。
单纯的arp欺骗本身并不能盗号，只能起到我上面说的断网的效果，但是现在的病毒很少只有简单的一种功能，很多本身也帮着盗号木马。试想，你的电脑因为arp攻击而断网，势必造成你的qq、网游需要重新登陆，需要输入密码。。。是的，这就是这类盗号木马的原理。
所以，查清楚这个arp欺骗来自哪里吧，如果是局域网的其他机器，那你还安全些，如果是在自己电脑上，一定要小心盗号木马。
局域网arp攻击是怎么盗取隐私的？
是ARP攻击时夹带的木马病毒进入系统进行的盗取，纯粹的ARP攻击就是让你无法上网导致 *** 中断。由于现在对于DDOS攻击的防范能力加强，病毒制造者将目光投向局域网，开始尝试ARP攻击，例如最近流行的威金病毒，ARP攻击是其使用的攻击手段之一。 相对病毒而言，盗号程序对个人隐私保护的更大。盗号程序是为了窃取用户帐号密码数据而进行ARP欺骗，同时又会影响的其他电脑上网。