1. iphone遭受ARP攻擊怎麼辦
通常ARP攻擊是ARP（Address Resolution Protocol，地址解析協議）是一個位於TCP/IP協議棧中的網路層，負責將某個IP地址解析成對應的MAC地址。
ARP協議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的進行。
ARP攻擊的局限性
ARP攻擊僅能在乙太網（區域網如：機房、內網、公司網路等）進行。
無法對外網（互聯網、非本區域內的區域網）進行攻擊。
ARP攻擊就是通過偽造IP地址和MAC地址實現ARP欺騙，能夠在網路中產生大量的ARP通信量使網路阻塞，攻擊者只要持續不斷的發出偽造的ARP響應包就能更改目標主機ARP緩存中的IP-MAC條目，造成網路中斷或中間人攻擊。
ARP攻擊主要是存在於區域網網路中，區域網中若有一台計算機感染ARP木馬，則感染該ARP木馬的系統將會試圖通過「ARP欺騙」手段截獲所在網路內其它計算機的通信信息，並因此造成網內其它計算機的通信故障。
攻擊者向電腦A發送一個偽造的ARP響應，告訴電腦A：電腦B的IP地址192.168.0.2對應的MAC地址是00-aa-00-62-c6-03，電腦A信以為真，將這個對應關系寫入自己的ARP緩存表中，以後發送數據時，將本應該發往電腦B的數據發送給了攻擊者。同樣的，攻擊者向電腦B也發送一個偽造的ARP響應，告訴電腦B：電腦A的IP地址192.168.0.1對應的MAC地址是00-aa-00-62-c6-03，電腦B也會將數據發送給攻擊者。
至此攻擊者就控制了電腦A和電腦B之間的流量，他可以選擇被動地監測流量，獲取密碼和其他涉密信息，也可以偽造數據，改變電腦A和電腦B之間的通信內容。
為了解決ARP攻擊問題，可以在網路中的交換機上配置802.1x協議。
IEEE 802.1x是基於埠的訪問控制協議，它對連接到交換機的用戶進行認證和授權。在交換機上配置802.1x協議後，攻擊者在連接交換機時需要進行身份認證（結合MAC、埠、帳戶、VLAN和密碼等），只有通過認證後才能向網路發送數據。攻擊者未通過認證就不能向網路發送偽造的ARP報文。
現在的攻擊方式多樣化了，如果解決問題你得找到攻擊源，如果是自己家裡的無線網路環境好說，如果是在企業級的無線環境就相對麻煩些。
防護原理
防止ARP攻擊是比較困難的,修改協議也是不大可能。但是有一些工作是可以提高本地網路的安全性。
首先，你要知道，如果一個錯誤的記錄被插入ARP或者IP route表，可以用兩種方式來刪除。
a. 使用arp –d host_entry
ARP斷網攻擊
b. 自動過期，由系統刪除
這樣，可以採用以下的一些方法：
1）. 減少過期時間
#ndd –set /dev/arp arp_cleanup_interval 60000
#ndd -set /dev/ip ip_ire_flush_interval 60000
60000=60000毫秒 默認是300000
加快過期時間，並不能避免攻擊，但是使得攻擊更加困難，帶來的影響是在網路中會大量的出現ARP請求和回復，請不要在繁忙的網路上使用。
2）. 建立靜態ARP表
這是一種很有效的方法，而且對系統影響不大。缺點是破壞了動態ARP協議。可以建立如下的文件。
test. nsfocus .com 08:00:20:ba:a1:f2
user. nsfocus . com 08:00:20:ee:de:1f
使用arp –f filename載入進去，這樣的ARP映射將不會過期和被新的ARP數據刷新，除非使用arp –d才能刪除。但是一旦合法主機的網卡硬體地址改變，就必須手工刷新這個arp文件。這個方法，不適合於經常變動的網路環境。
3）．禁止ARP
可以通過ipconfig interface –arp 完全禁止ARP，這樣，網卡不會發送ARP和接受ARP包。但是使用前提是使用靜態的ARP表，如果不在ARP表中的計算機 ，將不能通信。這個方法不適用與大多數網路環境，因為這增加了網路管理的成本。但是對小規模的安全網路來說，還是有效可行的。
但目前的ARP病毒層出不窮,已經不能單純的依靠傳統的方法去防範,比如簡單的綁定本機ARP表,我們還需要更深入的了解ARP攻擊原理,才能夠通過症狀分析並解決ARP欺騙的問題。
如果你是在家裡的無線區域網環境：
目前防護區域網中ARP木馬病毒最有效的方法是通過網關和終端雙向綁定ip和mac地址來實現，但是這種方法還是不能有效的阻止ARP對區域網的攻擊，原因何在？其實最重要的原因是在我們發現ARP病毒並設置雙向綁定時，ARP病毒早已更改了本地電腦的MAC地址，從而導致綁定無效。另一方面就是人為的破壞，比如說區域網中有人使用P2P終結者等諸多情況，都可能導致區域網中充斥著大量的ARP包，這些都將會導致網路性能的下降。針對這些問題，我們應該如何面對和解決呢？
第一，做好第一道防線，實現網關和終端雙向綁定IP和MAC地址。針對區域網中的每一台計算機利用「IPCONFIG」命令獲取本機IP和MAC地址，並將該信息添加到路由器ARP映射表中。同時通過查看路由器的LAN口參數獲取其IP和MAC地址，然後在區域網中的每台計算機上實現靜態ARP綁定。具體做法是：打開「運行」對話框，輸入CMD進入MSdos界面，通過IPCONFIG命令獲取本機的IP地址和MAC地址。然後打開瀏覽器，輸入路由器的地址，進入路由器配置界面，在界面中定位到ARP與IP地址綁定位置處，設置「單機的MAC地址和IP地址的匹配規則」，指定區域網中各個計算機的IP地址和其對應MAC地址實現綁定。
第二，通過「網路參數」-「LAN口參數」來查找路由器的MAC地址和IP地址，然後在區域網中的每台電腦中實現靜態ARP綁定。具體做法：打開「運行」對話框，輸入CMD進入MSdos界面，然後通過輸入如圖所示的命令實現網關IP地址和MAC地址的綁定。
第三，付出少需的代價換來區域網的長久平靜。打開安全防護軟體的ARP防火牆功能。
第四，斬草除根，徹底追蹤查殺ARP病毒。利用區域網ARP欺騙檢測工具來確定ARP攻擊源，然後利用ARP專殺工具進行殺毒。查找並定位到攻擊源地址以後，在相應的計算機上安裝ARP專殺工具進行查殺操作。例如，當我們的機子受到ARP攻擊時，我們查到了攻擊源的MAC地址，將該MAC地址與路由器當中的ARP映射表進行對比來確定攻擊源主機，然後對該主機進入ARP的查殺工作。
2. 手機wifi上網遇到ARP斷網攻擊怎麼解決
進去路由器的管理界面，有個安全功能，裡面設置一下默認的參數。IP與MAC綁定，綁定靜態的地址
不同的路由器，設置方法不一樣
建議還是要查出中毒電腦，提供幾個方法先試下吧：
1.arp -a，查看有沒有電腦mac地址與網關地址一樣。
2.arp -a，然後arp -d，再arp -a，找到對應電腦，拔網線，觀察下網路。
3. 或在一台電腦安裝彩影ARP防火牆，找到發送ARP攻擊電腦，拔掉網線看看。
4.查看交換機埠指示燈，看哪一個閃的特別厲害，拔掉網線看看還會不會掉線。
5.查到中毒電腦後重裝系統。
3. 手機顯示當前wifi遭到arp攻擊什麼情況
一。區域網中經常有人用網路執法官、剪刀手等工具限制其他人上網，雖然有反網路執法官等軟體，但是用起來甚是不爽啊！
第二。區域網中有人中了病毒，自動發送大量arp攻擊到區域網中。
原理：
arp協議是windows網路中查找ip和網卡的基礎。所以不能繞開它。所有的防禦arp攻擊的方法，都必須許可arp協議。以致目前用著還算可以的網路工具比如360安全衛士，都只能監測到攻擊信息，卻奈何不了他什麼。
具體方法：
解決arp攻擊最根本的辦法只有一個－－－－－建虛擬網卡。可以使用泡泡魚虛擬網卡，在大的下載站都有下載。
把虛擬網卡的ip指定為你正常使用的網卡的網關的ip地址，比如你的網卡的地址現在是10.176.168.33,網關是
10.176.168.1,那麼給新的虛擬網卡10.176.168.1地址，然後再把新的虛擬網卡點右鍵禁用掉。這個網卡必須禁用，否則你上網，都跑到
虛擬網卡了，其實它是不通的
4. 手機怎麼防止ARP攻擊
主要方法如下：
打開【WiFi設定】，菜單鍵調出【高級】選項，勾選【使用靜態IP】
5. 請問手機顯示wifi存在arp欺騙攻擊是什麼原因呢
如果確定沒有沒有中ARP病毒
可能存在兩種問題
一種是區域網內
有終端設備和路由的MAC地址相同導致的沖突，這種情況可以試著斷開每個手機或IPAD的網路排除下。另一種是區域網內設備中有設備在使用網路管理軟體。
6. 手機連接自己家的WiFi騰訊WiFi管家經常提示受到ARP欺騙攻擊，這是怎麼回事
ARP欺騙（英語：ARP spoofing），是針對乙太網地址解析協議（ARP）的一種攻擊技術，通過欺騙區域網內訪問者PC的網關MAC地址，使訪問者PC錯以為攻擊者更改後的MAC地址是網關的MAC，導致網路不通。此種攻擊可讓攻擊者獲取區域網上的數據包甚至可篡改數據包，且可讓網上上特定計算機或所有計算機無法正常連線。
7. 手機WiFi受到ARP欺騙攻擊怎麼解決啊
您好，親愛的管家用戶
手機管家提示ARP攻擊是一種常見的WiFi網路風險，是由於您所接入的WiFi網路中同時其他黑客接入並且進行ARP攻擊，有可能竊取您在上網過程中的數據傳輸和賬號密碼信息。
如果您連接的WiFi是日常使用可信任的，可以選擇忽略這種風險繼續上網，但建議您謹慎訪問網銀和支付網站。
感謝您對騰訊手機管家的支持！