如何查出攻击源

　　常见电脑黑客攻击类型与与方法有哪些？arp病毒是局域网中比较常见的一类病毒，那么，如何查出arp攻击源？怎样对其进行隔离和清除呢，接下来，本站小编将为大家介绍一下具体方法。
　　定位ARP攻击源头
　　主动定位方式：因为所有的ARP攻击源都会有其特征网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是元凶。定位好机器后，再做病毒信息收集，提交给趋势科技做分析处理。
　　网卡可以置于一种模式叫混杂模式（promiscuous），在这种模式下工作的网卡能够收到一切通过它的数据，而不管实际上数据的目的地址是不是它。这实际就是Sniffer工作的基本原理：让网卡接收一切它所能接收的数据。
　　被动定位方式：在局域网发生ARP攻击时，查看交换机的动态ARP表中的内容，确定攻击源的MAC地址；也可以在局域居于网中部署Sniffer工具，定位ARP攻击源的MAC。
　　也可以直接Ping网关IP，完成Ping后，用ARPa查看网关IP对应的MAC地址，此MAC地址应该为欺骗的，使用NBTSCAN可以取到PC的真实IP地址、机器名和MAC地址，如果有ARP攻击在做怪，可以找到装有ARP攻击的PC的IP、机器名和MAC地址。
　　命令：nbtscanr192。168。16。024（搜索整个192。168。16。024网段，即192。168。16。1192。168。16。254）；或nbtscan192。168。16。25137搜索192。168。16。25137网段，即192。168。16。25192。168。16。137。输出结果第一列是IP地址，最后一列是MAC地址。NBTSCAN的使用范例：
　　假设查找一台MAC地址为000d870d585f的病毒主机。
　　1）将压缩包中的nbtscan。exe和cygwin1。dll解压缩放到c：下。
　　2）在Windows开始运行打开，输入cmd（windows98输入command），在出现的DOS窗口中输入：C：btscanr192。168。16。124（这里需要根据用户实际网段输入），回车。
　　3）通过查询IPMAC对应表，查出000d870d585f的病毒主机的IP地址为192。168。16。223。
　　通过上述方法，我们就能够快速的找到病毒源，确认其MAC〉机器名和IP地址。
　　以上就是关于查找arp攻击源方法的网络安全小知识，如需了解更多网络安全知识，欢迎继续关注本站。