我爱电脑技术论坛 » 网络安全区 » 如何检测内网arp攻击

wangltx 发表于 2008-9-3 16:17

如何检测内网arp攻击

有时网络会出现掉线，有时还会一时可以上一时又上不了。这可能是受到内网arp攻击，但是要怎么判断呢？
其实很多路由上都可以直接看出来，下面我做个示例。


如下图，打开路由web控制页面中的信息检测-arp攻击检测，如下图：


[img]http://diotb.hi-spider.com:81/attachments/month_0808/20080814_9dca6b7540822c5a119aaTKQdybIa72w.jpg[/img]




设置完后，如果有arp攻击，就会显示出来，如图，内网IP地址为192.168.101.249有arp攻击：


[img]http://diotb.hi-spider.com:81/attachments/month_0808/20080814_a986911c6eee428abdbdzZm48HiBgFGX.jpg[/img]

如果以后内网还有掉线现象，检查一下这里就可以了。

另外，在系统设置-报警设置里也可以设置声音报警，如下图：

[img]http://diotb.hi-spider.com:81/attachments/month_0808/20080814_328ae78b13af6a8f19a4yFf1cL7dvC8A.jpg[/img]

这样，以后内网一有攻击，路由就会自动报警了，然后看看arp攻击检测，就可以判断是否有arp攻击了。

fxzy 发表于 2008-9-3 16:54

学习了一下，还不错。

查看完整版本: 如何检测内网arp攻击