奇虎360ARP防火墙为何报路由器上APR入侵呢

360的ARP防火墙，提示ARP攻击，拦截类型是：DNS欺骗攻击。攻击源是：192.168.0.1（是路由器的地址），现在每天都报，而且一天中会报好多次，这个改如何解决呢，是假象吗还是真的有ARP攻击，那怎么会到路由器呢，如何查看APR攻击呢

---

这个问题第1个回答：
顶

---

这个问题第2个回答：
帮你顶

---

这个问题第3个回答：
再顶啊

---

这个问题第4个回答：
中毒啦，你检查一下网关192.168.0.1的MAC地址是否为真实的网关MAC

在你的电脑中输入 arp -a 检查192.168.0.1的MAC与真实的网关MAC是否一致

---

这个问题第5个回答：
我检查了，MAC是真实的，可是路由器怎么会有毒呢，会不会是360的误报呢

引用 4 楼 studiovc 的回复:

中毒啦，你检查一下网关192.168.0.1的MAC地址是否为真实的网关MAC 

在你的电脑中输入 arp -a 检查192.168.0.1的MAC与真实的网关MAC是否一致

---

这个问题第6个回答：
近排正在流行一种ARP欺骗病毒，中毒的不是你的路由，而是接入路由的某一台机中毒了

---

这个问题第7个回答：
有什么软件可以查到吗？

引用 6 楼 studiovc 的回复:

近排正在流行一种ARP欺骗病毒，中毒的不是你的路由，而是接入路由的某一台机中毒了

---

这个问题第8个回答：
嗯 六楼正解  可能是局域网某个机器出问题伪装了路由的IP  

挨个机器检查最保险……呵呵

---

这个问题第9个回答：
ARP欺骗一般是局域网内一台机器中毒，然后以中毒机器为临时服务器，向网内其他机器发送攻击。
想知道那台电脑中招一般可以挨个查IP和MAC，中毒机器一般会出现IP被篡改或者一个MAC地址对应N个IP的情况。

---

这个问题第10个回答：
谢谢，可是在5，1之前放假几天，只有几台服务器开着的，也是报“DNS欺骗攻击”，是不是可以理解把范围缩小成那几台开着的服务器呢

---

这个问题第11个回答：
可以啊。。

---

这个问题第12个回答：

引用 6 楼 studiovc 的回复:

近排正在流行一种ARP欺骗病毒，中毒的不是你的路由，而是接入路由的某一台机中毒了

这很简单。用arp -s手动绑定你的ip地址和你的物理地址就可以了。
但电脑重启后又不生效了。所以做个批处理放在“启动”那。
你就放心用电脑吧，根本可以不用杀毒软件。

---

这个问题第13个回答：
没有什么好的杀毒软件吗，或者检查软件，能看到那个机器受到攻击？

引用 12 楼 luo_yu_ 的回复:

引用 6 楼 studiovc 的回复:
近排正在流行一种ARP欺骗病毒，中毒的不是你的路由，而是接入路由的某一台机中毒了 
 

这很简单。用arp -s手动绑定你的ip地址和你的物理地址就可以了。 
但电脑重启后又不生效了。所以做个批处理放在“启动”那。 
你就放心用电脑吧，根本可以不用杀毒软件。 

---

这个问题第14个回答：
试试Anti ARP 防火墙吧(现在好像改名叫ARP防火墙单机版了),
还不错的软件

---