您的位置：远景无限博客 >> 论坛 >> Server 2008 [初级应用] >> 查看帖子

2008数据中心版，遭遇Arp攻击掉线？

BruceMa 发表于: 2008-7-23 16:39 来源: 远景无限博客

我用的是Server2008数据中心版，双网卡，一个内网一个外网，做了一个Web和路由，其他服务没开，一直正常。
直到后来网上有一台未知电脑中了Arp欺骗病毒，我的服务器就提示一个检测到一个IP地址与硬件地址冲突，然后内网就不通了，以前用Server2003的路由和远程访问服务的时候，虽然也提示这个，但是不影响上网，提示一会找台电脑开个Arp防火，还是可以继续使用的，不过用2008就不行，有时候别的电脑的Arp防火也没有提示，单单是服务器提示IP冲突，然后就是无尽的掉线，郁闷啊。
这个大家有没有遇到过？都是怎么解决Arp病毒攻击的？

最新回复

hdwlgzs at 2008-7-23 16:52:40: 从根本上入手，IP网卡邦定才是解决的方法啊。有好的硬件可以解决许多问题
BruceMa at 2008-7-23 17:32:26: 我用arp -s 绑定了网关的IP了，不过没用，冲突我的服务器IP。
hdwlgzs at 2008-7-23 18:32:58: 你那样绑不绑都一样，需要从路由上入手，然后再到计算机
PINTL at 2008-7-23 19:44:41: 装ARP防火墙！
然后找到谁的机器中毒了，杀下毒
BruceMa at 2008-7-24 09:55:32: 已经装过防火墙了，在我的电脑提示的时候防火墙没反应。
我没有路由器的，我是用的服务器做的路由和远程访问服务，用2008做的路由。
zqxsl at 2008-7-24 10:04:32: 关键是要找出哪台机中毒。
装个ARP防火墙监控软件吧。
hdwlgzs at 2008-7-24 10:39:46: 装个网络分析系统，一分析ARP协议就知道了。很简单啊，整得这么麻烦
BruceMa at 2008-7-24 15:22:57: 问题是我分析出来是什么IP我也不知道是哪台电脑啊。
很多电脑都是别人带的笔记本来上网的，如果他们的电脑上有病毒，我怎么找？
zqxsl at 2008-7-24 16:39:28: 静态IP+MAC绑定
kezhifeng at 2008-7-25 03:49:42: 装个彩影ARP防火墙吧
舍生逃命 at 2008-7-31 11:57:32: 彩影垃圾~~~360的也是~~~金山的效果最好，不信你试试

查看全部回复我也来说两句

2008数据中心版，遭遇Arp攻击掉线？

最新回复

最新更新主题

月度关注热点