^_^您好,欢迎来到中电华联官网!

资讯中心

当前位置:网站首页

如何查看服务器是否中arp病毒或冒充网关?

现象:服务器托管的机柜中,经常有服务器出现网络中断,以及网页被挂马
检查:
1.开始-运行-cmd(并回车)
2.执行arp -a 如果返回错误则重新执行 cd C:\\WINDOWS\\system32 然后在执行arp -a
3.正常的情况应该会返回
internet address physical address type
61.157.109.1 00-0f-**-4b-**-f5 dynamic
61.157.109.* 00-00-00-00-00-00 dynamic
下面可能还有其他IP信息
如果返回的是
internet address physical address type
61.157.109.1 00-00-00-00-00-00 dynamic
61.157.109.* 00-00-00-00-00-00 dynamic
那么就说明 61.157.109.* 该机器中了arp病毒,冒充了网关。此时可以联系我们公司人员处理。(必须是网关mac地址和其他ip的mac地址完全相同

中电华联 | 官方网址:WWW.6HL.CN

河南省科技型企业备案编号:2014S0900062 ‖ 工信部备案许可证:豫ICP备17025003号 ‖ 中国网站安全防黑联盟成员

Copyright © 2013-2018 中电华联 版权所有

24H热线:400-870-2002