arp断网攻击是什么？arp断网攻击怎么解决？

　　虽然目前移动网络较为普及，arp断网攻击相较前几年已经有所减少，但是对于一些比较依赖局域网的公司还是经常会发生arp断网攻击，而个人用户则少了很多。那么arp断网攻击是什么呢?遇到arp断网攻击怎么解决?我们来详细为大家介绍一下。

arp断网攻击是什么

　　arp断网攻击是什么?arp断网攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。

　　此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接，导致制定电脑或者服务器断网，从而无法联网或者访问等。

　　当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和交换机，让所有上网的流量必须经过病毒主机。其他用户原来直接通过交换机上网转由通过病毒主机上网，切换的时候用户会断一次线。

　　arp攻击会发出大量的数据包造成路由器处理能力下降，就会导致目标电脑或者服务器网速慢，知道掉线，无法上网或者访问等，而arp病毒停止后又会恢复网络。

　　当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和交换机，让所有上网的流量必须经过病毒主机。其他用户原来直接通过交换机上网转由通过病毒主机上网，切换的时候用户会断一次线。

arp断网攻击怎么解决

　　arp断网攻击怎么解决?这里给大家搜集了目前比较常用的arp断网攻击解决方法，大家可以参考一下：

　　1、给目标电脑或者服务器安装ARP防火墙

　　如果是一般的电脑用户，如果安装了百度卫士、金山或者360卫士等，一般都会自带有一些ARP防火墙，可以防护一些ARP攻击。另外还有像彩影arp防火墙、360arp防火墙都是一些专门针对APR攻击开发的软件，如果攻击很厉害，不妨借助此类软件防护。

　　2、给电脑和网关绑定ip和mac地址

　　如果你的电脑安装了360那么直接点击木马防火墙---开启arp防火墙，然后再局域网防护界面点击手动绑定防火墙，这样可以很大程度上防止APR攻击。

　　3、如果是服务器用户，可以安装安全狗等专业的服务器安全软件，里面也具有较为强大的ARP防护能力。

　　4.ARP双向绑定

　　在pc端上进行 IP+mac 绑定，在网络设备(交换路由)上也采用ip+mac+端口绑定，网关也要进行IP和mac的静态绑定。

　　5.建立DHCP服务器

　　ARP攻击一般是先攻击网关，可将DHCP服务器建立在网关上。

　　6.划分安全区域

　　ARP广播包是不能跨子网或网段传播的，网段可以隔离广播包。VLAN就是一个逻辑广播域，通过VLAN技术可以在局域网中创建多个子网，就在局域网中隔离了广播，缩小感染范围。但是，安全域划分太细会使局域网的管理和资源共享不方便。

　　对于个人来说，在局域网内遭ARP攻击，就是采用支持ARP过滤的防火墙，用代理等。不过最好的办法就是用arp–a命令查看一下arp缓存表，看谁在攻击你，打电话给网管，让网管解决。

　　关于arp断网攻击是什么以及arp断网攻击怎么解决就为大家介绍到这里，对于个人用户来说想要解决arp断网攻击比较简单，只要在路由器上做好设置、或者下载360安全卫士、金山卫士等软件就可以了。但是企业局域网就会相对比较麻烦些，如果您遇到解决不到的arp断网攻击，可以向安全狗咨询，我们会安排技术人员为您提供技术支持。