怎么追踪攻击源

　　常见电脑黑客攻击类型与预防方法有哪些?怎么追踪arp攻击源维护网络安全?跟本站小编一起来看看吧。
　　一、找出病毒的根源
　　首先打开局域网内所有电脑，随后下载了一款名为＂Anti Arp Sniffer＂的工具，这是一款ARP防火墙软件，该软件通过在系统内核层拦截虚假ARP数据包来获取中毒电脑的IP地址和MAC地址。此外，该软件能有效拦截ARP病毒的攻击，保障该电脑数据流向正确。使用＂Anti Arp Sniffer＂查找感染毒电脑时，启动该程序，随后在右侧的＂网关地址＂项中输入该局域网内的网关IP，随后单击＂枚取MAC＂这是该出现会自动获取到网关电脑网卡的MAC地址。MAC获取后单击＂自动保护＂按钮，这样＂Anti Arp Sniffer＂便开始监视通过该网关上网的所有电脑了。
　　片刻功夫，看到系统的任务栏中的＂Anti Arp Sniffer＂图标上弹出一个＂ARP欺骗数据包＂提示信息。这就说明该软件已经侦测到ARP病毒。于是打开＂Anti Arp Sniffer＂程序的主窗口，在程序的＂欺骗数据详细记录＂列表中看到一条信息，这就是＂Anti Arp Sniffer＂程序捕获的ARP病毒信息。
　　其中＂网关IP地址＂和＂网关MAC地址＂两项中是网关电脑的的真实地址，后面的欺骗机MAC地址就是中ARP病毒的MAC地址。ARP病毒将该局域网的网关指向了这个IP地址，导致其他电脑无法上网。
　　二、获取欺骗机IP
　　虽然能拦截ARP病毒，但是不能有效的根除病毒。要想清除病毒,决定还要找到感染ARP病毒的电脑才行。通过＂Anti Arp Sniffer＂程序已经获取了欺骗机的MAC，这样只要找到该MAC对应的IP地址即可。
　　获取IP地址，请来了网管工具＂网络执法官＂，运行该出现后，在＂指定监控范围＂中输入单位局域网IP地址段，随后单击＂添加/修改＂按钮，这样刚刚添加的IP地址段将被添加到下面的IP列表中。如果局域网内有多段IP，还可以进行多次添加。添加后，单击＂确定＂按钮，进入到程序主界面。＂网络执法官＂开始对局域网内的所有电脑进行扫描，随后显示出所有在线电脑信息，其中包括网卡MAC地址、内网IP地址、用户名、上线时间以及下线时间等。在这样我就可以非常方便地通过MAC查找对应的IP地址了。 三、清除ARP病毒
　　顺藤摸瓜，通过IP地址有找到了感染病毒的电脑，第一反应就是将这台电脑断网，随后在该电脑上运行＂ARP病毒专杀＂包中的＂TSC.EXE＂程序，该程序运行后，自动扫描电脑中的ARP病毒，功夫不大就将该电脑上的ARP病毒清除了 。
　　arp攻击源被找到并且清除，大家就可以放心上网啦。如需了解更多网络安全小知识，欢迎继续关注本站。