電腦提醒一次被arp攻擊可能沒什么，但是提醒電腦總是被arp攻擊怎么辦?了解網(wǎng)絡安全常識，首先就要了解常見電腦黑客攻擊類型與預防方法，下面佰佰安全網(wǎng)小編就帶您認識一下吧。

1、清空ARP 緩存；

大家可能都曾經(jīng)有過使用ARP 的指令法解決過ARP 欺騙問題，該方法 是針對ARP 欺騙原理進行解決的。一般來說ARP 欺騙都是通過發(fā)送虛假的MAC 地址與IP 地址的對應ARP 數(shù)據(jù)包來迷惑網(wǎng)絡設備，用虛假的或錯誤的MAC 地址與IP 地址對應關系 取代正確的對應關系。若是一些初級的ARP 欺騙，可以通過ARP 的指令來清空本機的ARP 緩存對應關系，讓網(wǎng)絡設備從網(wǎng)絡中重新獲得正確的對應關系，具體解決過程如下：

第一步：通過點擊桌面上任務欄的“開始”-“運行”，然后輸入cmd 后回車，進入cmd(黑色背 景)命令行模式;

第二步：在命令行模式下輸入arp-a 命令來查看當前本機儲存在本地系統(tǒng)ARP 緩存中IP 和 MAC 對應關系的信息;

第三步：使用arp-d 命令，將儲存在本機系統(tǒng)中的ARP 緩存信息清空，這樣錯誤的ARP 緩 存信息就被刪除了，本機將重新從網(wǎng)絡中獲得正確的ARP 信息，達到局域網(wǎng)機器間互訪和 正常上網(wǎng)的目的。

如果是遇到使用ARP 欺騙工具來進行攻擊的情況，使用上述的方法完全可以解決。但如果是感染ARP 欺騙病毒，病毒每隔一段時間自動發(fā)送ARP 欺騙數(shù)據(jù)包，這 時使用清空ARP 緩存的方法將無能為力了。下面將接收另外一種，可以解決感染ARP 欺騙 病毒的方法。

2、指定ARP 對應關系：

其實該方法就是強制指定ARP 對應關系。由于絕大部分ARP 欺騙 病毒都是針對網(wǎng)關MAC 地址進行攻擊的，使本機上ARP 緩存中存儲的網(wǎng)關設備的信息出 現(xiàn)紊亂，這樣當機器要上網(wǎng)發(fā)送數(shù)據(jù)包給網(wǎng)關時就會因為地址錯誤而失敗，造成計算機無法 上網(wǎng)。

第一步：我們假設網(wǎng)關地址的MAC 信息為00-14-78-a7-77-5c，對應的IP 地址為192.168.2.1。 指定ARP 對應關系就是指這些地址。在感染了病毒的機器上，點擊桌面-任務欄的“開始”-“運 行”，輸入cmd 后回車，進入cmd 命令行模式;

第二步：使用arp-s 命令來添加一條ARP 地址對應關系，例如 arp-s192.168.2.100-14-78-a7-77-5c 命令。這樣就將網(wǎng)關地址的IP 與正確的MAC 地址綁定好 了，本機網(wǎng)絡連接將恢復正常了;

第三步：因為每次重新啟動計算機的時候，ARP 緩存信息都會被全部清除。所以我們應該 把這個ARP 靜態(tài)地址添加指令寫到一個批處理文件(例如：bat)中，然后將這個文件放到 系統(tǒng)的啟動項中。當程序隨系統(tǒng)的啟動而加載的話，就可以免除因為ARP 靜態(tài)映射信息丟 失的困擾了。

3、添加路由信息應對ARP 欺騙：

一般的ARP 欺騙都是針對網(wǎng)關的，那么我們是否可以通過給本機添加路由來解決此問題呢。 只要添加了路由，那么上網(wǎng)時都通過此路由出去即可，自然也不會被ARP 欺騙數(shù)據(jù)包干擾 了。

第一步：先通過點擊桌面上任務欄的“開始”-“運行”，然后輸入cmd 后回車，進入cmd(黑 色背景)命令行模式;

第二步：手動添加路由，詳細的命令如下：刪除默認的路由:routedelete0.0.0.0;添加路由: routeadd-p0.0.0.0mask0.0.0.0192.168.1.254metric1;確認修改: routechange 此方法對網(wǎng)關固定的情況比較適合，如果將來更改了網(wǎng)關，那么就需要更改所 有的客戶端的路由配置了。

4、安裝殺毒軟件：

安裝殺毒軟件并及時升級，另外建議有條件的企業(yè)可以使用網(wǎng)絡版的防病毒軟件。

關于網(wǎng)絡安全小知識，佰佰安全網(wǎng)小編為您介紹和普及這么多了，看完上面的介紹，您對“電腦總是被arp攻擊怎么辦”這個問題了解多少了呢?如果您的電腦經(jīng)常提醒您被arp攻擊，那么您還是及早完善一下安全設備，以免因為一些情況而影響到您的正常上網(wǎng)。

責任編輯:慕丹萍