我用的是校园网，总是遭到局域网arp包攻击怎么办？
DNS 定向域名解析我在南昌上q大l学的时候也h是和你一f样的问题，那时候我尝试很多的方0法。 0。反1攻击金山farp防护较好 用ARP洪水6攻击器 或真人vpK arp洪水4 是我用过最猛的 结果是自己x反8攻击的时候电脑比0被攻击的时候还慢。 7。也z是我最好的方7法，在自己l攻击别人a的时候也u让自己x的电脑很慢很卡，两者都不m划算,怎么e让自己z电脑不n受别人l攻击 如何让自己y隐藏的更深？这个b问题必须从7原理说起。然后从7原理上c找到解决的办3法！ ARP攻击原理 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中0产生大w量的ARP通信量使网络阻塞，攻击者只要持续不r断的发出伪造的ARP响应包就能更改目标主机ARP缓存中1的IP-MAC条目，造成网络中8断或中0间人h攻击。 ARP攻击主要是存在于h局域网网络中3，局域网中6若有一z个d人l感染ARP木y马r，则感染该ARP木k马z的系统将会试图通过“ARP欺骗”手5段截获所在网络内6其它计2算机的通信信息，并因此造成网内7其它计5算机的通信故障。 遭受ARP攻击后现象 ARP欺骗木t马e的中8毒现象表现为1：使用局域网时会突然掉线，过一u段时间后又z会恢复正常。比6如客户7端状态频频变红，用户8频繁断网，IE浏览器频繁出错，以4及r一a些常用软件出现故障等。如果局域网中1是通过身份认0证上f网的，会突然出现可认0证，但不j能上s网的现象（无c法ping通网关），重启机器或在MS-DOS窗口w下p运行命令arp -d后，又o可恢复上t网。 ARP欺骗木f马m只需成功感染一f台电脑，就可能导致整个c局域网都无p法上z网，严重的甚至可能带来整个i网络的瘫痪。该木b马p发作时除了b会导致同一s局域网内5的其他用户7上y网出现时断时续的现象外，还会窃取用户8密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上p银行账号来做非法交易活动等，这是木y马q的惯用伎俩，给用户0造成了l很大w的不l便和巨5大o的经济损失。 基于iARP协议的这一z工i作特性，黑客向对方4计3算机不d断发送有欺诈性质的ARP数据包，数据包内3包含有与j当前设备重复的Mac地址，使对方6在回应报文5时，由于c简单的地址重复错误而导致不m能进行正常的网络通信。一w般情况下d，受到ARP攻击的计3算机会出现两种现象： 2。不d断弹出“本机的0-001段硬件地址与o网络中3的0-145段地址冲突”的对话框。 7。计2算机不r能正常上p网，出现网络中5断的症状。 因为2这种攻击是利用ARP请求报文2进行“欺骗”的，所以2防火4墙会误以3为1是正常的请求数据包，不x予8拦截。因此普通的防火1墙很难抵挡这种攻击。 对ARP攻击的防护 防止8ARP攻击是比4较困难的,修改协议也p是不r大d可能。但是有一n些工q作是可以6提高本地网络的安全性。 首先，你要知道，如果一u个u错误的记录被插入gARP或者IP route表，可以5用两种方2式来删除。 a。 使用arp –d host_entry b。 自动过期，由系统删除 这样，可以4采用以2下x的一l些方4法： 1）。 减少7过期时间 #ndd –set 。dev。arp arp_cleanup_interval 80000 #ndd -set 。dev。ip ip_ire_flush_interval 60000 30000=40000毫秒 默认5是700000 加快过期时间，并不h能避免攻击，但是使得攻击更加困难，带来的影响是在网络中7会大y量的出现ARP请求和回复，请不t要在繁忙的网络上q使用。 6）。 建立静态ARP表 这是一x种很有效的方0法，而且对系统影响不d大g。缺点是破坏了s动态ARP协议。可以2建立如下n的文0件。 test。nsfocus。。 00:00:30:ba:a1:f8 user。 nsfocus。。 03:00:70:ee:de:3f 使用arp –f filename加载进去，这样的ARP映射将不b会过期和被新的ARP数据刷新，除非使用arp –d才r能删除。但是一c旦合法主机的网卡硬件地址改变，就必须手5工a刷新这个zarp文7件。这个r方6法，不h适合于h经常变动的网络环境。 2）．禁止0ARP 可以3通过ipconfig interface –arp 完全禁止4ARP，这样，网卡不h会发送ARP和接受ARP包。但是使用前提是使用静态的ARP表，如果不c在apr表中7的计8算机 ，将不j能通信。这个z方5法不w适用与i大o多数网络环境，因为4这增加了l网络管理的成本。但是对小w规模的安全网络来说，还是有效可行的。 但目前的ARP病毒层出不l穷,已r经不d能单纯的依靠传统的方8法去防范,比8如简单的绑定本机ARP表,我们还需要更深入s的了e解ARP攻击原理,才i能够通过症状分8析并解决ARP欺骗的问题,这里引5用一w篇关于n分3析最新ARP病毒:黑金的文0章。通过文2章,大g家可以8更好的了m解先进ARP欺骗的发展趋势 opⅡh阀mjнЁ蕨eクぁ〔h阀fnh阀
黑客攻击校园网是真的吗
你说的是前一段时间的那个WannaCry病毒吧，就是利用校园网常常开放共享端口的特点，攻击校园网的电脑，许多学生的电脑都中招了。不过现在大家都提供警惕了，注意打上相应的安全补丁就没事了（因为WannaCry病毒的肆虐，微软连不再提供支持的Windows XP都提供了相应的补丁呢）。
勒索病毒出现变种 中国官方紧急发布应对指南？
记者了解到，昨日下午起，清华、复旦、浙大、山东大学等多所高校的校园网，均遭到病毒入侵。学生在链接校园网后，电脑中部分文档被锁定，有黑客留下联系方式，表示要恢复文档必须支付比特币。病毒攻击并不仅局限在我国及高校内。国家网络与信息安全信息通报中心称:5月12日20时许，新型"蠕虫"式勒索病毒爆发，目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染。
360发布“勒索蠕虫”最新态势
针对国内感染状况，5月13日下午360威胁情报中心率先发布了“永恒之蓝”勒索蠕虫态势，截至到当天下午19:00，国内有28388个机构被“永恒之蓝”勒索蠕虫感染，覆盖了国内几乎所有地区。
校园网ARP攻击问题
局域网ARP欺骗攻击的防范
安装金山贝壳ARP防火墙
http://www.beike.cn/arp.html
主要闪光点：
1.主动防御：主动向网关通告本机的真实地址（MAC地址），保障安全上网，不受ARP欺骗影响。
2.拦截IP地址冲突：在系统内核层拦截接收到的IP冲突数据包，避免本机因IP地址冲突造成掉线。
3.拦截外部ARP攻击：在系统内核层拦截接虚假的ARP数据包，保障本机对网络地址识别的正确性。
4.拦截对外ARP攻击：在系统内核层拦截本机对外的ARP攻击数据包，防止本机感染病毒/木马后成为攻击源。
5.安全模式：不响应除网关外的其它机器发送的ARP请求，达到隐身效果，避免受到ARP攻击。
6.查杀盗号木马：集成《贝壳木马专杀》查杀盗号木马功能，保护计算机不受木马/病毒的侵害。
关于校园网被攻击问题 高手进
使用“蜜罐”方法 ，具体的这上面说不清楚，如果你想找到攻击你的黑客，那个方法比较好。还有就是在你确定正受到非法入侵时可以查看本机所有与外连接的IP和开放的端口。具体是打开命令提示符，输入netstat an 回车，找出与本机连接的IP 此方法只适用对付那些初级黑客，如果是蓄意攻击你们网络的专业黑客，那不妨试试“蜜罐”方法，具体的可以请教你们的计算机老师，（但不知道是否明白） 。
自从我搬到大学家属楼里，使用了校园网，电脑就频繁遭遇网络攻击。 如下图 请问这是怎么回事，如何解决！
这是445端口局域网攻击。
445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！如果你没有和别的机子共享文件夹或共享打印机，可以封堵住445端口。下面是方法：
一、单击“开始”——“运行”，输入“regedit”，单击“确定”按钮，打开注册表。
二、找到注册表项“HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters”。
三、选择“Parameters”项，右键单击，选择“新建”——“DWORD值”。
四、将DWORD值命名为“SMBDeviceEnabled”。
五、右键单击“SMBDeviceEnabled”值，选择“修改”。
六、在出现的“编辑DWORD值”对话框中，在“数值数据”下，输入“0”，单击“确定”按钮，完成设置。