关于ARP攻击的解决办法
最近ARP攻击的严重性，我们针对相关情况做出解释：
各位客户您好，对于因为机器中毒问题或是被入侵后攻击其它客户机器的，一经发现电信/网通等运营商将暂停对该机器接入服务7天，请广大客户要注意对自己服务器安全的防范。
另附原理、解决办法：
遭受ARP攻击后现象
ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状 态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果局域网中是通过身 份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下 运行命令arp -d后，又可恢复上网。
ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络 的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密 码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等 ，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经损失。
ARP攻击原理
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻 击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中 间人攻击。
ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试 图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障 。
arp攻击客户处理方法
1.
对于被攻击的客户
在dos中执行两行代码
arp -s （网关IP） （网关的MAC）
arp -s (自己IP) （自己的MAC）
(确认你绑的MAC不会错，错了重启机器)
在记事本中编写下面一段代码
@echo off
arp -d
arp -s （网关IP） （网关的MAC）
arp -s (自己IP) （自己的MAC）
并且保存为一个*.bat文件
在运行中输入 gpedit.msc,在计算机配置，Windows设置，脚本（启动/关机），启动，双击启动－》添加 －》浏览（找到你保存的*.bat）－》确定－》确定
相关网关信息请联系我们的值班网管。
2.安装相关的防火墙
a. 360安全卫士的ARP防火墙（记得开户）
b. 彩影ARP防火墙
