• 浮世边缘的净土——山神家园文章中国国家地理网 2019-08-12
  • 蔬菜-热门标签-华商生活 2019-08-12
  • 五台山公安分局开展山西公安便民平台上线宣传活动--黄河新闻网 2019-08-09
  • 地理 —频道 春城壹网 七彩云南 一网天下 2019-08-09
  • ECCO2016春夏流行趋势一览 让你的春天炫出彩虹 2019-07-31
  • 互联网基金违规销售乱象:巧立名目送红包、送份额 2019-07-30
  • 回复@艾鸣1:你还知道丢人? 2019-07-30
  • 您访问的页面找不回来了 2019-07-29
  • 3岁男童爬窗走失 民警帮忙找家人 2019-07-27
  • 中国首位“地球卫士终身成就奖”得主诞生! 2019-07-22
  • 国务院印发《关于积极有效利用外资推动经济高质量发展若干措施的通知》 2019-07-19
  • 京哈高速惨烈车祸已致3人死亡 长假返程连环碰撞 2019-07-19
  • 福建莆田:“千场宣讲”让“好声音”听得到“好政策”看得懂 2019-07-16
  • 第五届中国基金业英华奖颁奖典礼暨高峰论坛在深举行 2019-07-16
  • 回复@大雨582:所有的人都成标准件了? 2019-07-13
  • 保定市专业团队各种类型网站设计,网站建设,网络宣传,价格公道,全国市场,各个行业均可,十年以上专业团队 ...  半小时前 上传下载附件 (61.91 KB)  保定市专业团队各种类型网站设计,网站建设,网络宣传,价格公道,全国市场,各个行业均可,十年以上专业团队 ...  保定市专业团队各种类型网站设计,网站建设,网络宣传,价格公道,全国市场,各个行业均可。 十年以上专业团队,擅长医疗,公司,商城等等行业! 商家均可联系,其他宣传合作非业务的勿扰, 电话:13932228338 QQ:63293588 卢经理
    保定社区妈咪宝贝,美容美体都可以让你做美丽女人彩票店转让 www.kfnh.net11健康网·中国第一健康门户网站保定最好的网站公司专业承接各类网站制作 联系QQ:252097950保定市专业团队各种类型网站设计,网站建设,网络宣传,价格公道,全国市场,各个行业均可,十年以上专业团队 ...  20 分钟前 上传下载附件 (61.91 KB)  保定市专业团队各种类型网站设计,网站建设,网络宣传,价格公道,全国市场,各个行业均可,十年以上专业团队 ...  保定市专业团队各种类型网站设计,网站建设,网络宣传,价格公道,全国市场,各个行业均可。 十年以上专业团队,擅长医疗,公司,商城等等行业! 商家均可联系,其他宣传合作非业务的勿扰, 电话:13932228338 QQ:63293588 卢经理
    查看: 279|回复: 0
    打印 上一主题 下一主题

    ARP病毒的特征及防护说明

    [复制链接]

    彩票店转让 www.kfnh.net 该用户从未签到

    跳转到指定楼层
    楼主
    发表于 2015-1-5 17:19:19 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    禁毒吧-中国禁毒网站戒毒论坛
    ARP病毒的特征及防护说明

    近期有些用户反映服务器上所有网站被插入了病毒代码,但是这些病毒代码在服务器的源文件上并不能找到,因此,网管想清理病毒也无从下手,这是什么原因造成的呢?

    答:这是近期流行的ARP病毒造成的。
      具体地说,就是您的服务器所在的机房有上百台服务器,其中有一台服务器被人入侵并安装了ARP病毒,虽然并不是您自己的服务器被入侵,但也会严重影响到其他服务器包括您自己的服务器。
    例如:机房只要有其中一台带毒的服务器被入侵后,它就会向同一个机房其它的服务器广播这样的欺骗性信息:“我是网关,大家发包就通过我”,其它服务器收到这个的信息后会自动将正常的数据发给了这台“带毒的服务器”,这台“带毒的服务器”会在正常的数据(一般是网页)中插入病毒代码,当您用IE在远程访问自己服务器的网站时,就会发现您自己的服务器上所有网站莫名其妙的都被插入了“病毒代码”,但您无法在服务器的源文件找到这些“病毒代码。

    ------------------------------------------------------------------------------------------------------------

        解决办法:
           1. 从上面的分析可以知道,您如果要从根本上解决这个问题,
             必须先让您机房找出这台带毒的服务器,然后中断这台带毒
             的服务器的网络并进行杀毒。

           2. 如果机房不帮助您这样解决问题,您可以强行设置自己的服
             务器使用“静态网关”,设置好后,就算收到带毒的服务器
             的广播信息:“我是网关,大家发包就通过我”后,一样不
             会受到影响。

        设置办法如下:

           1. 在您的服务器桌面上,

           2. 新建立一个名为“防止ARP.bat”的bat格式批处理文件。

             文件内容如下:
              arp -d *
              arp -s 192.168.0.1 03-00-0f-07-a0-0c

               (其中 192.168.0.1 这IP要改成您的服务器网关IP,
               这个IP您可以问机房来得到)。
               (其中 03-00-0f-07-a0-0c 要改成您的服务器网关的
               MAC地址,这个地址您也可以问机房来得到)。
             
             注意:如果机房不告诉您MAC地址,您也可以在服务器上
                运行arp -a命令,也会看到网关的MAC地址。
             提醒:如果存在ARP病毒,这个MAC地址可能是错的,您需
                要咨询您的机房确认

           3. 设置好批处理文件后,您可以双击运行它,运行后,就会强
             行设置自己的服务器使用“静态网关”。这样就可以解决
             ARP病毒攻击的问题。

             注意:您每次重启服务器后需要重新运行这个“批处理文
                件”才能生效。您也可以将这个”批处理文件“加
                在“启动项中或加在操作系统的“计划任务”中,
                让他能自己运行。


        也可以装别的软件来解决,如装antiarp,金山ARP ,如有疑问:扣扣千喜1181180295帮助您
    您需要登录后才可以回帖 登录 | 免费注册

    本版积分规则

    保定市专业团队各种类型网站设计,网站建设,网络宣传,价格公道,全国市场,各个行业均可,十年以上专业团队 ...  半小时前 上传下载附件 (61.91 KB)  保定市专业团队各种类型网站设计,网站建设,网络宣传,价格公道,全国市场,各个行业均可,十年以上专业团队 ...  保定市专业团队各种类型网站设计,网站建设,网络宣传,价格公道,全国市场,各个行业均可。 十年以上专业团队,擅长医疗,公司,商城等等行业! 商家均可联系,其他宣传合作非业务的勿扰, 电话:13932228338 QQ:63293588 卢经理
    返回顶部
  • 浮世边缘的净土——山神家园文章中国国家地理网 2019-08-12
  • 蔬菜-热门标签-华商生活 2019-08-12
  • 五台山公安分局开展山西公安便民平台上线宣传活动--黄河新闻网 2019-08-09
  • 地理 —频道 春城壹网 七彩云南 一网天下 2019-08-09
  • ECCO2016春夏流行趋势一览 让你的春天炫出彩虹 2019-07-31
  • 互联网基金违规销售乱象:巧立名目送红包、送份额 2019-07-30
  • 回复@艾鸣1:你还知道丢人? 2019-07-30
  • 您访问的页面找不回来了 2019-07-29
  • 3岁男童爬窗走失 民警帮忙找家人 2019-07-27
  • 中国首位“地球卫士终身成就奖”得主诞生! 2019-07-22
  • 国务院印发《关于积极有效利用外资推动经济高质量发展若干措施的通知》 2019-07-19
  • 京哈高速惨烈车祸已致3人死亡 长假返程连环碰撞 2019-07-19
  • 福建莆田:“千场宣讲”让“好声音”听得到“好政策”看得懂 2019-07-16
  • 第五届中国基金业英华奖颁奖典礼暨高峰论坛在深举行 2019-07-16
  • 回复@大雨582:所有的人都成标准件了? 2019-07-13
  • 多乐彩票骗局怎么举报 辽宁111选5五码遗漏 2015一2016西甲积分榜 时时彩报警后果 楚天风采30选5最新开奖号 菲律宾彩票合法吗 七星彩17047期预测规律 二八杠怎么看庄旺庄衰 河南快3彩票走势图 排列三跨度走势图网易 河南快3彩票走势图 开奖公告 竞彩混合过关 期香港六合彩开奖 南粤36选7大赢家