1.我家是局域网我家360防火墙老提示ARP被欺骗攻击,怎么能找到这个

ARP攻击防范： 1、双向绑定： 在小规模网络中推荐使用双向绑定，在路由器和终端上都进行IP-MAC绑定的措施，它可以对ARP欺骗的两边，伪造网关和截获数据，都具有约束的作用。

这是从ARP欺骗原理上进行的防范措施，也是最普遍应用的办法。它对付最普通的ARP欺骗是有效的。

本机也可以绑定，只是效果不好 本地绑定弊端就是，每次开机都要绑定一次开始---运行---cmd---arp -s 192.168.1.5(ip地址)mac地址，针对静态内网地址可以绑定 2、ARP个人防火墙： 在一些杀毒软件中加入了ARP个人防火墙的功能，它是通过在终端电脑上对网关进行绑定，保证不受网络中假网关的影响，从而保护自身数据不被窃取的措施。ARP防火墙使用范围很广，但也会有问题，如，它不能保证绑定的网关一定是正确的。

如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。 3、VLAN和交换机端口绑定： 通过划分VLAN和交换机端口绑定，以图防范ARP，也是常用的防范方法。

做法是细致地划分VLAN，减小广播域的范围，使ARP在小范围内起作用，而不至于发生大面积影响。同时，一些网管交换机具有MAC地址学习的功能，学习完成后，再关闭这个功能，就可以把对应的MAC和端口进行绑定，避免了病毒利用ARP攻击篡改自身地址。

也就是说，把ARP攻击中被截获数据的风险解除了。这种方法也能起到一定的作用。

2.局域网内有ARP欺骗,求找出欺骗主机办法

如果这个MAC是病毒伪造的，那没有任何办法能找到它。上面几位说的这些工具和方法都根本不行。ARP我研究的比较透了，从协议到编写aRP欺骗程序，如果它伪造了源MAC，那什么工具都查不出。

除非是路由器支持，从端口发现是哪一个端口发送ARP欺骗封包的。或者拔网线，这个是最笨也是比较有效的方法。

如果想得到所以在线的机器的IP和MAC，可以下载一个arp扫描工具，它是发送正常的ARP请求包来得到所有机器的IP-MAC。如果这个攻击源MAC地址在里面，而且对应IP的机器能找到，则没有伪造MAC。如果找不到对应IP的机器，那就是伪造的，你没有任何办法，哈哈。

3.急

您好请首先查看一下攻击源IP和MAC 看看能否找到并且检查一下自身电脑是否存在ARP病毒 并且要求其他用户扫描如果不存在 则可能是局域网内有人攻击导致 建议您先关闭360ARP防火墙中的对外ARP攻击拦截 然后使用P2P终结者或幻境网盾进行网络隐身并且进行反攻击 追问： 我查了我的电脑没有病毒和木马，那两台只有一台再用，也看了没病毒木马，他的没开ARP攻击防护，就没被攻，然我把他开了后，就被攻了，但那时候我的又没被攻，我是这几天才用的这局域网防护，但防火墙是一直开的，局域网防护绑定一开就被攻，不帮就不会被攻，IP攻击源就是我路由器的IP，是不是发生冲突了呀，还有绑定后，我电脑直接连猫，猫DLS灯直接不亮，连本地连接都连不起。

这个现象从360论坛看到过反馈 不过很少出现的 如果共享局域网的计算机较少 并且确定对方没有进行手动ARP攻击 您可以要求双方都关闭ARP防火墙 追问： 不是呀，是谁开谁被攻击，不开360就不会提示被攻击，今天早上我被攻击掉线了，猫上的灯乱亮，然后弄了会，重启了几次路由器和猫又好了，到现在有几个小时没被攻击了，共享局域网指的是哪些，范围有多大呀？ 回答： 也就是您局域网内计算机的数量如果在关闭后网络无任何异常 可以不开启 ARP防火墙确实有与部分路由冲突的可能 追问： 开防火墙到没什么，只要开了对外拦截或绑定了IP就会这样，我要不要下个P2P之类的东西保护下 回答： 主要是必须确定局域网内没有人恶意攻击如果没有的话 也没必要安装P2P终结者之类的攻击软件 提问者 的感言： 谢了2012-02-26。