网管如何判断网吧网络受ARP攻击

网吧热点

网管如何判断网吧网络受ARP攻击

2017-08-22 作者:小唐点击: 791次

　　近几年ARP攻击在网吧企业泛滥,成为网络安全的极大隐患，防治网吧ARP攻击成为当前网络安全的当务之急。作为网吧热点，网管首先要判断是否网吧网络受ARP攻击，才能对症下药，有下面几种现象：

　　1，电脑挨个掉线或者卡：这种情况多是盗号程序所为，因为盗号程序往往是按照IP地址顺序进行攻击，所以出现电脑挨个掉线的情况。如果盗号程序做的针对性强，就出现玩同一种游戏的电脑挨个掉线。
　　2，掉线和卡好像有某种时间规律：现在ARP攻击往往都藏在外挂和网页里面，所以就和用户的使用习惯有关，当某个时间用户来了，他（她）习惯地使用某种程序或者打开某个网页时，攻击就开始了，一离开关机，攻击就停止了。
　　3，网吧网络大面积同时掉线和卡：这种情况往往是ARP病毒的表现，也有少数盗号程序是这种现象。
　　随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，可谓网络如江湖，到处暗藏着杀机，稍不小心就会中招。作为网吧业主对病毒可谓谈之色变，要认清楚网吧ARP攻击的现象。