1、局域网ARP攻击检测方法:检测局域网ARP攻击的方法比较多,在此小编推荐大家使用“聚生网管”工具来检测局域网存在的ARP攻击行为。
2、安装并运行“聚生网管”程序,当弹出“监控网段管理”界面时,通过“创建监控网段”来创建一个基于当前网卡的新监控网段。
3、待进入程序主界面后,点击“启用监控”右侧的下拉列表,从中选择一种监控模式,此模式需要根据当前局域网结构进行合理选择。默认按“主动引导”模式对整个局域网进行监控。
4、待对应的“监控模式”设置完成后,直接点击“开始监控”按钮,即可对当前局域网进行监控,同时列出局域网中所有在线的计算机。
5、如果想监控当前局域网中存在ARP攻击行为,只需要在如图所示的位置,勾选“输出ARP攻击”项即可。如果局域网存在ARP攻击行为,则会自动在此列表中输出显示。
6、针对ARP攻击的防范及应对方法:打开“腾讯电脑管家”程序,点击右下角的“工具箱”按钮进入。
7、在“更多工具”列表中,切换到“上网”选项卡,找到“ARP防火墙”项,点击即可进入ARP防火墙工具的下载过程。
8、待“ARP防火墙”工具运行后,切换到“状态”选项卡,开启“ARP防火墙”功能即可。此时将自动检测并防御本地电脑遭受局域网ARP断网的攻击。
9、当局域网中存在ARP攻击行为时,将自动弹出窗口给予提示,同时可以采用强制中止对应程序的操作。