如何确定有人在 ARP 欺骗我以及如何对付它?

信息安全 ARP欺骗
2021-08-13 21:53:00

这是一个共享网络,有一个路由器和 16 个用户共享互联网连接。

为什么我认为有人在进行 arp 欺骗:

突然,从这周开始,我经常断线。我无法访问192.168.1.1下的路由器或任何网站,得到

DNS_PROBE_FINISHED_BAD_CONFIG

一旦我重新启动路由器,它就会再次工作。

已经建立的连接,但继续工作。我之前开始的游戏,仍然有效,例如

http://agar.io/

我对路由器具有管理员访问权限,并且番茄正在其上运行。

我的问题

如何确保有人在进行 arp 欺骗?

我怎样才能检测到谁在这样做?

我能做些什么呢?

1个回答

检测 ARP 欺骗,您通常会捕获数据包并寻找免费的 ARP 广告。这样,您还可以查看是什么设备在进行欺骗。

为了防御,您需要使用静态 ARP 分配配置您的设备/网络。