apr緩存

⑴ APR攻擊（Arpspoof）

(這個月的文章還沒有寫~~emmm好吧，過了12點，已經是新的一月了，害pia被罵，所以現在趕緊寫文章（PS：求饒命）

ARP即地址地址解析協議，即ARP協議通過IP地址來查找主機的MAC地址，把IP地址轉換為MAC地址。ARP攻擊又稱為中間人攻擊，是一種在區域網中常用的攻擊手段。

在實驗之前我們首先要知道ARP斷網攻擊是區域網攻擊，我們要保證目標主機必須和自己處於一個區域網內，且自己和目標主機網路應該是通的

在ARP斷網攻擊之前 ，我們先用fping探測該區域網中的存活地址

探測到的存活地址，就是我們的目標主機

我們在攻擊之前先看一下目標機的arp緩存

目標主機能ping通網路，說明目標主機的網路環境沒問題，下面我們開始斷網攻擊，用到的是kali裡面的一個工具，arpspoof

在攻擊之前，目標主機的網路是通的，攻擊成功後，目標主機斷網「請求超時」

在攻擊結束後，目標主機網路恢復

ARP欺騙，是讓目標主機的流量經過主機的網卡，再從網關出去，而網關也會把原本流入目標機的流量經過我。

在進行arp欺騙之前，我們要先開啟本機的IP轉發功能，如果不開啟的話，我們攻擊之後會使目標機斷網，而不是欺騙。

下面我們開始對目標主機進行欺騙

我們用圖片嗅探工具driftnet來捕獲目標主機查看的圖片

因為我們欺騙目標機，使目標機的流量經過自己的網卡，所以這里我們嗅探自己的網卡，下圖成功ARP欺騙

下圖是攻擊後目標機的arp緩存

emmmmm 就先到這里吧 一晚上沒睡好 飯也沒吃，肚子咕咕叫，先覓食去~

⑵ APR緩存,APR欺騙是什麼

應該是ARP吧
ARP緩存好似放IP地址和MAC地址的對照表的
ARP欺騙是只別的機子冒用你的機子的MAC地址去和IP對應
這樣你的機子就沒辦法上網了

⑶ APR是什麼東西

ARP全稱為Address Resolution Protocol，地址解析協議。所謂「地址解析」就是主機在發送數據包前將目標主機IP地址轉換成目標主機MAC地址的過程。ARP協議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的順利進行。 這時就涉及到一個問題，一個區域網中的電腦少則幾台，多則上百台，這么多的電腦之間，如何能准確的記住對方電腦網卡的MAC地址，以便數據的發送呢?這就涉及到了另外一個概念，ARP緩存表。在區域網的任何一台主機中，都有一個ARP緩存表，該表中保存這網路中各個電腦的IP地址和MAC地址的對照關系。當這台主機向同區域網中另外的主機發送數據的時候，會根據ARP緩存表裡的對應關系進行發送。

⑷ 求你們了！APR緩存無法清除！修復不了！！！

最近，Arp病毒在區域網中傳播得很瘋狂，學校的網路中心還特別發布了防護公告。很少見的事。

感染了Arp欺騙病毒（木馬）的電腦的症狀表現如下：

該機一開機上網就不斷發Arp欺騙報文，即以假冒的網卡物理地址向同一子網的其它機器發送Arp報文，甚至假冒該子網網關物理地址蒙騙其它機器，使網內其它機器改經該病毒主機上網，這個由真網關向假網關切換的過程中其它機器會斷一次網。倘若該病毒機器突然關機或離線，則其它機器又要重新搜索真網關，於是又會斷一次網。所以會造成某一子網只要有一台或一台以上這樣的病毒機器，就會使其他人上網斷斷續續，嚴重時將使整個網路癱瘓。這種病毒（木馬）除了影響他人上網外，也以竊取病毒機器和同一子網內其它機器上的用戶帳號和密碼（如QQ和網路游戲等的帳號和密碼）為目的，而且它發的是Arp報文，具有一定的隱秘性，如果占系統資源不是很大，又無防病毒軟體監控，一般用戶不易察覺。這種病毒開學初主要發生在學生宿舍，據最近調查，現在已經在向辦公區域和教工住宅區域蔓延，而且呈越演越烈之勢。
經抽樣測試，學校提供的賽門鐵克防病毒軟體企業版10.0能有效查殺已知的Arp欺騙病毒（木馬）病毒。惡意軟體由於國際上未有明確界定，目前暫無一款防病毒軟體能提供100%杜絕其發作的解決方案，需要藉助某些輔助工具進行清理。

Arp病毒專殺工具下載：http://it.wust.e.cn/spkill/tsc.rar

這里推薦兩款惡意軟體專殺工具（可查殺Arp病毒）：
1、惡意軟體清理助手下載：該軟體是綠色免費軟體，無需安裝，可升級特徵庫。
2、360安全衛士由此下載：免費軟體，需要安裝，可升級特徵庫。注意該軟體宣稱的附送卡巴斯基v6.0可升級時間是有限的，請不要隨便安裝在已有防病毒軟體的機器上。

關於Arp病毒（木馬）專殺工具的附加說明：
以上兩款軟體雖然較同類軟體優秀，但由於是免費軟體，其後續服務是否有保障和對系統有無其它負面影響還有待進一步觀察，且它們對惡意軟體查殺的有效性也不一定是100%，請用戶慎重使用。

Arp病毒防治解決方案
為了減少感染了Arp欺騙病毒（木馬）的機器對正常機器上網的影響，請各用戶靜態綁定網關的IP和物理地址，具體操作是：
在能正常上網時，進入MS-DOS窗口，輸入命令：arp －a，查看網關的IP對應的正確物理地址，並將其記錄下來。如果您不能確定查到的網關物理地址是否為真實的網關物理地址，也可咨詢網路中心。建立一個批處理文件arpbinding.bat，內容如下：
@echo off
arp -d
arp -s 網關IP 網關物理地址
（注意，上述批處理文件中「網關IP」和「網關物理地址」要用您查到的「網關IP」和「網關物理地址」替換）保存後運行此批處理文件 並將這個批處理文件拖到「Windows→開始→程序→啟動」中。

http://www.011088.com/soft/diannao/fangsha/200612/221.html

http://www.sdpei.e.cn/seperatesite/CENTER/onews.asp?id=237

⑸ 電腦顯示apr怎麼辦。手機可以幫助殺毒軟體嗎

手機那是手機用的

電腦可以安裝騰訊電腦管家，是保護電腦的

騰訊電腦管家是免費專業安全軟體，殺毒管理二合一，占內存小，殺毒好，防護好，無誤報誤殺。擁有雲查殺引擎、反病毒引擎、金山雲查殺引擎、AVIRA查殺引擎、小紅傘和查殺修復引擎等世界一流殺毒軟體內嵌殺毒引擎！保證安全。

可以修改密碼。訪問路由器，在其中設置IP地址和Mac地址綁定，這樣ARP攻擊就無效了

建議你還可以開啟ARP防火牆

ARP防火牆,簡單來說是區域網的防火牆，當你的電腦是屬於區域網的電腦時，你用這個ARP防火牆時，可以防止他人用：「網路執法官、網路剪刀手、區域網終結者」之類的軟體來攻擊你，使你的電腦無法上網。

打開電腦管家——工具箱——ARP防火牆開啟

⑹ DNS緩存和APR緩存無法清除

是DNS服務不知怎麼被設為手動啟動了。

在CMD下,輸入 ipconfig /flushdns (清空DNS緩存),,,,,出現
「Could not flush the dns Resolver Cache:執行期間，函數出了問題」

解決辦法如下:
控制面版------管理工具------服務------把DNS client 和 dhcp client 兩個服務組件啟動起來,設置為自動,兩個服務啟動後 OK!

在用 ipconfig /flushdns
出現 windows IP Configuration
Successfully flushed the DNS Resolver Cache.
成功

清空DNS緩存 ipconfig /flushdns
查看DNS緩存 ipconfig /displaydns

提示無法清除DNS緩存。
解決方法（這種方法也可以用於有時候區域網受ARP病毒的襲擊後，修復本地連接。）：
它的步驟如下：

1 清除ARP緩存，cmd下使用命令arp -d *代替執行。

2 清除NETBT，cmd下使用命令nbtstat -R代替執行。

3 清除DNS緩存，cmd下使用命令ipconfig/flushdns代替執行。

由於第三步可以網路鄰居屬性->本地連接->修復，但有時候會出現「無法完成修復，.....:清除DNS緩存失敗」。

解決方法是：控制面板->管理工具->服務，在出現的的服務裡面找到DNS Client和DHCP Client這兩個服務，把他們兩個啟動，設置成自動

⑺ 電腦重啟後 arp緩存清空么

apr緩存是本地的arp列表.
arp是ip和mac連接的橋梁.
arp列表在開機的時候,自動清空.和區域網內計算機傳輸數據是以幀形式傳輸的.幀中目標電腦地址是用mac登記的.你傳輸數據給另外一台ip的時候,系統自動從arp列表裡面找到指定ip對應的mac,寫入幀中,這樣就能傳到指定ip機器