意思局域网电脑中ARP病毒的问题咨询

suohui · 发表于 2019-7-2 08:54:55

局域网邮件系统，有一台win server 2003服务器和10多个客户端电脑，经常不定时的断网，断网后，把网线拔插以下就能好了，但是管不了多久，初步判断，可能是中了ARP病毒，由于终端分布在不同地区，无法去现场操作，请问，有什么方法可用解决。比如说，我禁用ARP协议，手动输入IP——MARK地址对应表能不能解决

王赜 · 发表于 2019-7-2 10:28:17

建议抓包查看哪个地址在内网嗅探内网信息，然后通过交换机可以根据ARP表项查看是哪个端口，然后shutdown端口，通知用户进行杀毒。

tigerzq · 发表于 2019-8-4 17:07:17

arp病毒抓包很容易看到的。交换机上也会弹出信息的

swedenbin · 发表于 2019-12-31 22:19:47

用360安全软件arp防毒功能

mabus · 发表于 2020-1-5 23:04:07

Thank you for sharing

herofrancisguo · 发表于 2020-1-6 05:48:30

hi楼主，我们经理今天也在说遇到类似的问题，他们的结论是nic teaming中的一个或多个nic坏了，打算买新的nic，你认为是arp病毒？我们这台server是windows 2019 dc，是用来host十几个hyper v虚拟机的，每天凌晨2-3点突然就不工作了，需要手动重启

herofrancisguo · 发表于 2020-1-6 07:42:28

我查了这台server上的arp表，没发现有不同ip共享同一个mac，我想我们公司的问题和你是不同的

账号		自动登录	找回密码
密码			论坛注册

意思局域网电脑中ARP病毒的问题咨询

客服中心

投诉建议