一、网络攻击对电脑有哪些危害、破坏？
防火墙提示系统被攻击
常见的个人防火墙程序所谓的“攻击”并不一定是真正的网络攻击，很多防火墙程序会将网络广播等最常见的网络访问当作攻击来提示我们并记录下来（局域网内此类的提示尤其多）。另外的“攻击”则可能是有人在扫描你计算机的端口，或者是其他人中了病毒，病毒在利用染毒的计算机扫描网络上的其他电脑。
一般这种情况，只要你定期更新了系统补丁，这些所谓的“攻击”一般是不会造成任何威胁的。
个人认为防火墙程序的这种提示也是一种变相的“广告”而已－－你看我多么地有用啊，功能多强大！网络上有这么多的攻击，我都替你拦截了，用我是没有错的！－－要真有了攻击，它告诉你没有拦截住，你还会用它吗
二、网络攻击危害大吗？
一般网络攻击，主流的防火墙就能解决！
危害主要体现在你安全措施做得不足的情况下~
网络攻击范围很广，很多都在有系统漏洞，没有更新安全软件下才能够体现。
中国最著名的是人海战术。
网络工具范畴很广，有局域网的ARP攻击、蠕虫、等多种植入的手法
其中，木马就是你最常见的被动或主动的木马。
一、提高安全意识
1、不要打开陌生人的邮件附件 二、關閉不安全服务
2、不随便共享文件 1、Remote Registry Service
3、不从不受信任的网站下载软件 2、Messenger
4、定期升级操作系统安全补丁
5、记得安装好杀软要定期升级版本和毒库，这样才做到全面的安全意识
三、注意共享漏洞
IPC$ 、ADMIN$、C$…
Net use \\IP\ipc$ “” /user:””
Net view \\IP
三、怎么样解决局域网络ARP攻击防御
ARP病毒也叫ARP地址欺骗类病毒，这是一类特殊的病毒。该病毒一般属于木马病毒，不具备主动传播的特性，不会自我复制，但是由于其发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至比一些蠕虫病毒还要严重得多。
ARP病毒发作时，通常会造成网络掉线，但网络连接正常，内网的部分电脑不能上网，或者所有电脑均不能上网，无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象，严重影响到企业网络、网吧、校园网络等局域网的正常运行。
以下六个步骤，即可有效防范ARP病毒：
1、做好IP－MAC地址的绑定工作（即将IP地址与硬件识别地址绑定），在交换机和客户端都要绑定，这是可以使局域网免疫ARP病毒侵扰的好办法。
2、全网所有的电脑都打上MS06-014和MS07-017这两个补丁，这样可以免疫绝大多数网页木马，防止在浏览网页的时候感染病毒。
MS06-014 中文版系统补丁下载地址：
MS07-017 中文版系统补丁下载地址：
3、禁用系统的自动播放功能，防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。禁用Windows 系统的自动播放功能的方法：在运行中输入 gpedit.msc 后回车，打开组策略编辑器，依次点击：计算机配置－＞管理模板－＞系统－＞关闭自动播放－＞已启用－＞所有驱动器－＞确定。
4、在网络正常时候保存好全网的IP－MAC地址对照表，这样在查找ARP中毒电脑时很方便。
5、部署网络流量检测设备，时刻监视全网的ARP广播包，查看其MAC地址是否正确。
6、安装杀毒软件，及时升级病毒库，定期全网杀毒。
四、怎样防范内网ARP攻击
处理办法：
通用的处理流程：
1.先保证网络正常运行
方法一：编辑个***.bat 文件内容如下：
arp.exe s
**.**.**.**（网关ip） ****
**
**
**
**（网关mac 地址）
end
让网络用户点击就可以了！
办法二：编辑一个注册表问题，键值如下：
Code:
code:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“mac”=“arp s网关IP 地址网关Mac 地址”
然后保存成Reg 文件以后在每个客户端上点击导入注册表。
2.找到感染ARP 病毒的机器。
a：在电脑上ping 一下网关的IP 地址，然后使用ARP －a 的命令看得到的网关对应的MAC 地址是否与实际情况相符，如不符，可去查找与该MAC 地址对应的电脑。
b：使用抓包工具，分析所得到的ARP 数据报。有些ARP病毒是会把通往网关的路径指向自己，有些是发出虚假ARP 回应包来混淆网络通信。第一种处理比较容易，第二种处理比较困难，如果杀毒软件不能正确识别病毒的话，往往需要手工查找感染病毒的电脑和手工处理病毒，比较困难。
c：使用mac 地址扫描工具，nbtscan 扫描全网段IP 地址和MAC 地址对应表，有助于判断感染ARP 病毒对应MAC 地址和IP 地址。
预防措施：
1.及时升级客户端的操作系统和应用程式补丁；
2.安装和更新杀毒软件。
4.如果网络规模较少，尽量使用手动指定IP 设置，而不是使用DHCP 来分配IP 地址。
5.如果交换机支持，在交换机上绑定MAC 地址与IP 地址。（不过这个实在不是好主意！）
|
