arp断网攻击 怎么回事！ 怎么解决！
arp攻击时通过假冒或者伪造合法的IP或者MAC地址不停的想目标主机发起ARP请求，占用主机大量的出口带宽和硬件资源，从而导致目标主机网路瘫痪，ARP攻击其实就是DDOS攻击中的一种类型，解决办法一般就是加装防火墙过滤一下伪造的IP或者mac地址，要么提高出口带宽，增加引流服务器等等，通常是多个组合，任何一个单独的设置难以启动良好的作用。
360中的ARP防火墙怎么开啊
ARP防火墙功能现在已经不作为独立的功能进行提供。
可以通过下面的方法进行体检，检测你的电脑是否需要原ARP防火墙的功能。
1、点击360安全卫士的右下角“更多”
2、在弹出的界面中选择“流量防火墙”
3、在“网络体检”中进行体检，体检结果中的“局域网防护”就是原ARP防火墙。
现在大多数情况，都是不需要开启的。
ARP攻击怎样防御
Arp
攻击最近一段时间不知道什么原因特别流行。
被攻击者会出现IP冲突或者掉线（ARP只能在内网有效）
常见的防御方法有以下几种
1.Arp防火墙，一般这种软件是通过从网络上获得ARP包进行分析来防御的，不过这种防御效果一般不是很好。
2.Arp
驱动级防火墙，比如360安全卫士的
Anti-Arp
防火墙就是这个原理，通过一个过滤驱动来过滤掉
Arp
包，不过同样也需要安装第三方软件但是防御效果比较好。
3.手动固化ARP缓存表。这个指对ARP攻击造成的掉线有效。方法如下
C:\》arp
-a
Interface:
192.168.1.5
---
0x20003
Internet
Address
Physical
Address
Type
192.168.1.1
08-10-17-cc-36-84
dynamic
C:\》arp
-s
192.168.1.1
08-10-17-cc-36-84
C:\》arp
-a...Arp
攻击最近一段时间不知道什么原因特别流行。
被攻击者会出现IP冲突或者掉线（ARP只能在内网有效）
常见的防御方法有以下几种
1.Arp防火墙，一般这种软件是通过从网络上获得ARP包进行分析来防御的，不过这种防御效果一般不是很好。
2.Arp
驱动级防火墙，比如360安全卫士的
Anti-Arp
防火墙就是这个原理，通过一个过滤驱动来过滤掉
Arp
包，不过同样也需要安装第三方软件但是防御效果比较好。
3.手动固化ARP缓存表。这个指对ARP攻击造成的掉线有效。方法如下
C:\》arp
-a
Interface:
192.168.1.5
---
0x20003
Internet
Address
Physical
Address
Type
192.168.1.1
08-10-17-cc-36-84
dynamic
C:\》arp
-s
192.168.1.1
08-10-17-cc-36-84
C:\》arp
-a
Interface:
192.168.1.5
---
0x20003
Internet
Address
Physical
Address
Type
192.168.1.1
08-10-17-cc-36-84
static
192.168.1.41
00-e0-e4-02-e3-e0
dynamic
C:\》
可以看到先显示的网关
192.168.1.1
的项目是
dynamic（动态）
这种动态的每隔一段时间会自动更新一次，所以攻击者就是通过伪造ARP包来更新对方的网关MAC到一个不存在的MAC上来实现ARP掉线攻击效果,而参数
“-s”
可以手动固化项目，所以第二次查就是
static（静态）
这样他的对应MAC就不会变了，也就不会掉线了不过对于IP冲突这个方法没法防御。
-arp断网攻击
