常見電腦何可攻擊類型與預防方法有哪些?怎么發(fā)現黑客arp攻擊，黑客最初曾指熱心于計算機技術、水平高超的電腦專家，尤其是程序設計人員，逐漸區(qū)分為白帽、灰帽、黑帽等，其中黑帽(black hat)實際就是cracker。跟佰佰安全網小編一起看看吧。

一、首先診斷是否為ARP病毒攻擊

1、當發(fā)現上網明顯變慢，或者突然掉線時，我們可以用arp -a命令來檢查ARP表：(點擊“開始”按鈕-選擇“運行”-輸入“cmd”點擊"確定"按鈕，在窗口中輸入“arp -a”命令)如果發(fā)現網關的MAC地址發(fā)生了改變，或者發(fā)現有很多IP指向同一個物理地址，那么肯定就是ARP欺騙所致。這時可以通過”arp -d“清除arp列表，重新訪問。

2、利用ARP防火墻類軟件(如：360ARP防火墻、AntiARPSniffer等)(詳細使用略)。

二、找出ARP病毒主機

1、用“arp -d”命令，只能臨時解決上網問題，要從根本上解決問題，就得找到病毒主機。通過上面的arp -a命令，可以判定改變了的網關MAC地址或多個IP指向的物理地址，就是病毒機的MAC地址。哪么對應這個MAC地址的主機又是哪一臺呢，windows中有ipconfig /all命令查看每臺的信息，但如果電腦數目多話，一臺臺查下去不是辦法，因此可以下載一個叫“NBTSCAN”的軟件，它可以掃描到PC的真實IP地址和MAC地址。

2、如果手頭一下沒這個軟件怎么辦呢?這時也可在客戶機運行路由跟蹤命令如：tracert -d www.163.com，馬上就發(fā)現第一條不是網關機的內網ip，而是本網段內的另外一臺機器的IP，再下一跳才是網關的內網IP;正常情況是路由跟蹤執(zhí)行后的輸出第一條應該是默認網關地址，由此判定第一跳的那個非網關IP地址的主機就是罪魁禍首。

三，查找訪問外網路徑

當然找到了IP之后，接下來是要找到這個IP具體所對應的機子了，如果你每臺電腦編了號，并使用固定IP，IP的設置也有規(guī)律的話，那么就很快找到了。但如果不是上面這種情況，IP設置又無規(guī)律，或者IP是動態(tài)獲取的那該怎么辦呢?難道還是要一個個去查?非也!你可以這樣：把一臺機器的IP地址設置成與作祟機相同的相同，然后造成IP地址沖突，使中毒主機報警然后找到這個主機。

以上就是發(fā)現黑客arp攻擊的方法。只有維護好網絡安全，才能讓網絡更好地為我們服務，大家平時不妨多了解一些網絡安全小知識。

責任編輯:慕丹萍