服务热线: 400-600-5271
账号 密码 验证码4位数字验证码如果您看不到验证码,可能是因为你的计算机关闭了Cookie,请开启Cookie后再登录
使用帮助
账号及系统使用
域名注册帮助
虚拟主机帮助
VPS使用帮助
租用托管帮助
邮局使用帮助
网站备案帮助
数据库使用帮助
备份工具使用
云引擎使用
当前位置:首页 >> 使用帮助 >> 租用托管帮助
使用帮助
如何查看内网是否有机器中arp病毒,以及在冒充网关
日期:2009-10-10 09:23
浏览:9230次

如何查看是内网是否有机器中arp病毒,以及在冒充网关

现象:经常出现网络中断,以及网页被挂马
检查:
1.开始-运行-cmd(并回车)
2.执行arp -a 如果返回错误则重新执行 cd C:\WINDOWS\system32 然后在执行arp -a
3.正常的情况应该会返回

internet address    physical address     type

61.157.109.1       00-0f-**-4b-**-f5      dynamic
61.157.109.*       00-00-00-00-00-00      dynamic
下面可能还有其他IP信息

如果返回的是


internet address    physical address     type

61.157.109.1       00-00-00-00-00-00      dynamic
61.157.109.*       00-00-00-00-00-00      dynamic


那么就说明 61.157.109.* 该机器中了arp病毒,冒充了网关。此时可以联系我们公司人员处理。(必须是网关mac地址和其他ip的mac地址完全相同


以上信息为宜宾电信

绵阳电信网关为125.65.110.1  mac地址为 00:1C:**:B6:**:40