紐西蘭C網被盜用戶怎麼辦

1. 是不是泰國和紐西蘭只能使用G網網路了

您好，泰國於當地時間2012年6月30日24:00時起關閉CDMA網路，紐西蘭於當地時間2012年7月31日24:00時起關閉CDMA網路，關網後將不再提供該國家C-C漫遊服務。更多信息可參見10000知道.可以推薦你加微信公眾號「中國電信四川服務」為好友，上面可以查話費、辦業務，自己就可以輕松搞定，搞不定還有人工，點翼娃兒!

2. 貌似用戶名被盜了怎麼辦 急 幫個忙啊

根據樓主描述的情況 的確是被盜了

建議去「網路空間投訴吧」或「網路空間吧」

反映情況，發帖求助，聯系吧主和網路空間管理員尋求解決辦法

樓主先確認輸入的用戶名和密碼無誤，再試一次登陸，如果可以，重新設置密碼

如果登陸不上，應該是盜號的人已經把密碼改了

3. 去紐西蘭旅遊，開了國際漫遊了，忘記撥打電話和收費標准

到紐西蘭能使用C網和G網漫遊，建議攜帶雙模手機或G網/C網手機各一部前往，免費客服熱線C網，G網。C網：撥回中國大陸「0086被叫號碼」2.99元/分；撥漫遊當地電話「直撥被叫號碼」2.99元/分；接聽電話2.99元/分；發簡訊至中國大陸「直接輸入對方號碼」1.29元/條，接收簡訊免費。G網：撥回中國大陸「+86被叫號碼」2.99元/分；撥漫遊當地電話「直撥被叫號碼」2.99元/分；接聽電話2.99元/分；發簡訊至中國大陸「直接輸入對方號碼」1.29元/條，接收簡訊免費。(以上資費適用於天翼UIM卡，僅供參考)了解更多服務優惠點擊下方的「官方網址」客服220為你解答。

4. 百度賬號被盜了,怎麼辦

您好，用戶表示賬戶被盜，查詢用戶賬戶，是否只是密保信息被更換賬戶只是無法登錄，用戶的實名還在，引導用戶驗證銀行卡的方式找回登錄密碼登錄賬戶後更換回來自己手機號，如果密保信息被更換實名被撤銷或者被更換，引導用戶先去申訴，詢問賬戶是否可以登錄，如果可以登錄在手機網路APP申訴：我的-設置-賬號管理-身份認證-去申訴，如果不可以登錄，建議用戶在網路旗下任何產品線申訴，如果用戶來電就表示自己申訴過，申訴成功，但是收不到鏈接，坐席升級二線投訴按照賬戶被盜的模板升級 引導用戶提供申訴成功的截圖，48小時等待回復如果是非網路金融賬戶被盜，只能建議用戶去網路安全管家申訴，給您帶來不便請您諒解。此條答案由有錢花提供，希望對您有幫助，有錢花作為度小滿金融旗下的信貸品牌，為用戶帶來方便、快捷、安心的互聯網信貸服務。手機端點擊下方，立即測額，最高可借額度20萬

5. ip地址被盜如何處理

很明顯是中了區域網ARP欺騙，IP地址是不存在被盜的，你的問題應該是你上網的時候彈出你的IP和其它IP有沖突，中了ARP欺騙病毒就是這樣，時間長了就可以讓你們這個區域網癱瘓。解決方法可以上網路去找，在網路里輸入中了ARP欺騙怎麼辦，會有很多解決方法的，。你也可以下個360安全衛士，裡面有個ARP防火牆。你只要把這個ARP防火牆開了，就好了。

下面是網路對ARP的一些解釋，我抄了來，你看一下。
什麼是ARP
ARP（Address Resolution Protocol）是地址解析協議，是一種將IP地址轉化成物理地址的協議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網路層（也就是相當於OSI的第三層）地址解析為數據鏈路層（也就是相當於OSI的第二層）的物理地址(注:此處物理地址並不一定指MAC地址)。
ARP原理：某機器A要向主機B發送報文，會查詢本地的ARP緩存表，找到B的IP地址對應的MAC地址後，就會進行數據傳輸。如果未找到，則廣播A一個ARP請求報文（攜帶主機A的IP地址Ia——物理地址Pa），請求IP地址為Ib的主機B回答物理地址Pb。網上所有主機包括B都收到ARP請求，但只有主機B識別自己的IP地址，於是向A主機發回一個ARP響應報文。其中就包含有B的MAC地址，A接收到B的應答後，就會更新本地的ARP緩存。接著使用這個MAC地址發送數據（由網卡附加MAC地址）。因此，本地高速緩存的這個ARP表是本地網路流通的基礎，而且這個緩存是動態的。
ARP協議並不只在發送了ARP請求才接收ARP應答。當計算機接收到ARP應答數據包的時候，就會對本地的ARP緩存進行更新，將應答中的IP和MAC地址存儲在ARP緩存中。因此，當區域網中的某台機器B向A發送一個自己偽造的ARP應答，而如果這個應答是B冒充C偽造來的，即IP地址為C的IP，而MAC地址是偽造的，則當A接收到B偽造的ARP應答後，就會更新本地的ARP緩存，這樣在A看來C的IP地址沒有變，而它的MAC地址已經不是原來那個了。由於區域網的網路流通不是根據IP地址進行，而是按照MAC地址進行傳輸。所以，那個偽造出來的MAC地址在A上被改變成一個不存在的MAC地址，這樣就會造成網路不通，導致A不能Ping通C！這就是一個簡單的ARP欺騙。
ARP協議的工作原理
在每台裝有tcp/ip協議的電腦里都有一個ARP緩存表，表裡的ip地址與mac地址是一一對應的，如圖。
arp緩存表
以主機A（192.168.1.5）向主機B（192.168.1.1）發送數據為例。當發送數據時，主機A會在自己的ARP緩存表中尋找是否有目標IP地址。如果找到了，也就知道了目標的mac地址，直接吧目標的mac地址寫入幀裡面發送就可以了；如果在ARP緩存表裡面沒有目標的IP地址，主機A就會在網路上發送一個廣播,目標mac地址是「ff-ff-ff-ff-ff-ff」，這表示向同一網段的所有主機發出這樣的詢問：「192.168.1.1的mac地址是什麼呀？」網路上的其他主機並不回應這一詢問，只有主機B接受到這個幀時才向A作出回應：「192.168.1.1的mac地址是00-aa-0-62-c6-09。（如上表）」這樣，主機A就知道了主機B的mac地址，就可以向主機B發送信息了。同時，它還更新了自己的ARP緩存表，下次再向B發送數據時，直接在ARP緩存表找就可以了。ARP緩存表採用老化的機制，在一段時間里表中的某一行沒有使用，就會被刪除，這樣可以大大減少ARP緩存表的長度，加快查詢的速度。
如何查看ARP緩存表
ARP緩存表示可以查看的，也可以添加和修改。在命令提示符下，輸入「arp -a」就可以查看arp緩存表的內容了。
用「arp -d」可以刪除arp緩存表裡的所有內容。
用「arp -s「可以手動在arp表中制定ip地址與mac地址的對應關系。
ARP欺騙的種類
ARP欺騙是黑客常用的攻擊手段之一，ARP欺騙分為二種，一種是對路由器ARP表的欺騙；另一種是對內網PC的網關欺騙。
第一種ARP欺騙的原理是——截獲網關數據。它通知路由器一系列錯誤的內網MAC地址，並按照一定的頻率不斷進行，使真實的地址信息無法通過更新保存在路由器中，結果路由器的所有數據只能發送給錯誤的MAC地址，造成正常PC無法收到信息。第二種ARP欺騙的原理是——偽造網關。它的原理是建立假網關，讓被它欺騙的PC向假網關發數據，而不是通過正常的路由器途徑上網。在PC看來，就是上不了網了，「網路掉線了」。
一般來說，ARP欺騙攻擊的後果非常嚴重，大多數情況下會造成大面積掉線。有些網管員對此不甚了解，出現故障時，認為PC沒有問題，交換機沒掉線的「本事」，電信也不承認寬頻故障。而且如果第一種ARP欺騙發生時，只要重啟路由器，網路就能全面恢復，那問題一定是在路由器了。為此，寬頻路由器背了不少「黑鍋」。
arp欺騙－網路執法官的原理
在網路執法官中，要想限制某台機器上網，只要點擊"網卡"菜單中的"許可權"，選擇指定的網卡號或在用戶列表中點擊該網卡所在行，從右鍵菜單中選擇"許可權"，在彈出的對話框中即可限制該用戶的許可權。對於未登記網卡，可以這樣限定其上線：只要設定好所有已知用戶（登記）後，將網卡的默認許可權改為禁止上線即可阻止所有未知的網卡上線。使用這兩個功能就可限制用戶上網。其原理是通過ARP欺騙發給被攻擊的電腦一個假的網關IP地址對應的MAC，使其找不到網關真正的MAC地址，這樣就可以禁止其上網。
修改MAC地址突破網路執法官的封鎖
根據上面的分析，我們不難得出結論：只要修改MAC地址，就可以騙過網路執法官的掃描，從而達到突破封鎖的目的。下面是修改網卡MAC地址的方法：
在"開始"菜單的"運行"中輸入regedit，打開注冊表編輯器，展開注冊表到：HKEY_LOCAL_ MACHINE/System/CurrentControl Set/Control/Class/子鍵，在子鍵下的0000，0001，0002等分支中查找DriverDesc（如果你有一塊以上的網卡，就有0001，0002......在這里保存了有關你的網卡的信息，其中的DriverDesc內容就是網卡的信息描述，比如我的網卡是Intel 21041 based Ethernet Controller），在這里假設你的網卡在0000子鍵。
在0000子鍵下添加一個字元串，命名為"NetworkAddress"，鍵值為修改後的MAC地址，要求為連續的12個16進制數。然後在"0000"子鍵下的NDI/params中新建一項名為NetworkAddress的子鍵，在該子鍵下添加名為"default"的字元串，鍵值為修改後的MAC地址。
在NetworkAddress的子鍵下繼續建立名為"ParamDesc"的字元串，其作用為指定Network Address的描述，其值可為"MAC Address"。這樣以後打開網路鄰居的"屬性"，雙擊相應的網卡就會發現有一個"高級"設置，其下存在MAC Address的選項，它就是你在注冊表中加入的新項"NetworkAddress"，以後只要在此修改MAC地址就可以了。
關閉注冊表，重新啟動，你的網卡地址已改。打開網路鄰居的屬性，雙擊相應網卡項會發現有一個MAC Address的高級設置項，用於直接修改MAC地址。
MAC地址也叫物理地址、硬體地址或鏈路地址，由網路設備製造商生產時寫在硬體內部。這個地址與網路無關，即無論將帶有這個地址的硬體（如網卡、集線器、路由器等）接入到網路的何處，它都有相同的MAC地址，MAC地址一般不可改變，不能由用戶自己設定。MAC地址通常表示為12個16進制數，每2個16進制數之間用冒號隔開，如：08:00:20:0A:8C:6D就是一個MAC地址，其中前6位16進制數，08:00:20代表網路硬體製造商的編號，它由IEEE分配，而後3位16進制數0A:8C:6D代表該製造商所製造的某個網路產品（如網卡）的系列號。每個網路製造商必須確保它所製造的每個乙太網設備都具有相同的前三位元組以及不同的後三個位元組。這樣就可保證世界上每個乙太網設備都具有唯一的MAC地址。
另外，網路執法官的原理是通過ARP欺騙發給某台電腦有關假的網關IP地址所對應的MAC地址，使其找不到網關真正的MAC地址。因此，只要我們修改IP到MAC的映射就可使網路執法官的ARP欺騙失效，就隔開突破它的限制。你可以事先Ping一下網關，然後再用ARP -a命令得到網關的MAC地址，最後用ARP -s IP 網卡MAC地址命令把網關的IP地址和它的MAC地址映射起來就可以了。
找到使你無法上網的對方
解除了網路執法官的封鎖後，我們可以利用Arpkiller的"Sniffer殺手"掃描整個區域網IP段，然後查找處在"混雜"模式下的計算機，就可以發現對方了。具體方法是：運行Arpkiller（圖2），然後點擊"Sniffer監測工具"，在出現的"Sniffer殺手"窗口中輸入檢測的起始和終止IP（圖3），單擊"開始檢測"就可以了。
檢測完成後，如果相應的IP是綠帽子圖標，說明這個IP處於正常模式，如果是紅帽子則說明該網卡處於混雜模式。它就是我們的目標，就是這個傢伙在用網路執法官在搗亂。
區域網ARP欺騙的應對
一、故障現象及原因分析
情況一、當區域網內某台主機感染了ARP病毒時，會向本區域網內（指某一網段，比如：10.10.75.0這一段）所有主機發送ARP欺騙攻擊謊稱自己是這個網端的網關設備，讓原本流向網關的流量改道流向病毒主機，造成受害者正常上網。
情況二、區域網內有某些用戶使用了ARP欺騙程序（如：網路執法官,QQ盜號軟體等）發送ARP欺騙數據包，致使被攻擊的電腦出現突然不能上網，過一段時間又能上網，反復掉線的現象。
關於APR欺騙的具體原理請看我收集的資料ARP欺騙的原理
二、故障診斷
如果用戶發現以上疑似情況，可以通過如下操作進行診斷：
點擊「開始」按鈕->選擇「運行」->輸入「arp–d」->點擊「確定」按鈕，然後重新嘗試上網，如果能恢復正常，則說明此次掉線可能是受ARP欺騙所致。
註：arp-d命令用於清除並重建本機arp表。arp–d命令並不能抵禦ARP欺騙，執行後仍有可能再次遭受ARP攻擊。
三、故障處理
1、中毒者：建議使用趨勢科技SysClean工具或其他殺毒軟體清除病毒。
2、被害者：(1)綁定網關mac地址。具體方法如下：
1）首先，獲得路由器的內網的MAC地址（例如網關地址10.10.75.254的MAC地址為0022aa0022aa）。2）編寫一個批處理文件AntiArp.bat內容如下： @echooffarp-darp-s10.10.75.25400-22-aa-00-22-aa
將文件中的網關IP地址和MAC地址更改為您自己的網關IP地址和MAC地址即可，計算機重新啟動後需要重新進行綁定，因此我們可以將該批處理文件AntiArp.bat文件拖到「windows--開始--程序--啟動」中。這樣開機時這個批處理就被執行了。
(2)使用ARP防火牆(例如AntiArp)軟體抵禦ARP攻擊。
AntiArp軟體會在提示框內出現病毒主機的MAC地址
四，找出ARP病毒源
第一招：使用Sniffer抓包
在網路內任意一台主機上運行抓包軟體，捕獲所有到達本機的數據包。如果發現有某個IP不斷發送
ARP Request請求包，那麼這台電腦一般就是病毒源。原理：無論何種ARP病毒變種，行為方式有兩種，一是欺騙網關，二是欺騙網內的所有主機。最終的結果是，在網關的ARP緩存表中，網內所有活動主機的MAC地址均為中毒主機的MAC地址；網內所有主機的ARP緩存表中，網關的MAC地址也成為中毒主機的MAC地址。前者保證了從網關到網內主機的數據包被發到中毒主機，後者相反，使得主機發往網關的數據包均發送到中毒主機。
第二招：使用arp-a命令任意選兩台不能上網的主機，在DOS命令窗口下運行arp-a命令。例如在結果中，兩台電腦除了網關的IP，MAC地址對應項，都包含了192.168.0.186的這個IP，則可以斷定192.168.0.186這台主機就是病毒源。原理：一般情況下，網內的主機只和網關通信。正常情況下，一台主機的ARP緩存中應該只有網關的MAC地址。如果有其他主機的MAC地址，說明本地主機和這台主機最後有過數據通信發生。如果某台主機（例如上面的192.168.0.186）既不是網關也不是伺服器，但和網內的其他主機都有通信活動，且此時又是ARP病毒發作時期，那麼，病毒源也就是它了。
第三招：使用tracert命令在任意一台受影響的主機上，在DOS命令窗口下運行如下命令：tracert61.135.179.148。假定設置的預設網關為10.8.6.1，在跟蹤一個外網地址時，第一跳卻是10.8.6.186，那麼，10.8.6.186就是病毒源。原理：中毒主機在受影響主機和網關之間，扮演了「中間人」的角色。所有本應該到達網關的數據包，由於錯誤的MAC地址，均被發到了中毒主機。此時，中毒主機越俎代庖，起了預設網關的作用。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~·
（ARP欺騙的更容易理解的解析）
最近在論壇上經常看到關於ARP病毒的問題，於是在Google上搜索ARP關鍵字，結果出來很多關於這類問題的討論。我的求知慾很強，想再學習ARP下相關知識，所以對目前網路中常見的ARP問題進行了一個總結。
1. ARP概念
咱們談ARP之前，還是先要知道ARP的概念和工作原理，理解了原理知識，才能更好去面對和分析處理問題。
1.1 ARP概念知識
ARP，全稱Address Resolution Protocol，中文名為地址解析協議，它工作在數據鏈路層，在本層和硬體介面聯系，同時對上層提供服務。
IP數據包常通過乙太網發送，乙太網設備並不識別32位IP地址，它們是以48位乙太網地址傳輸乙太網數據包。因此，必須把IP目的地址轉換成乙太網目的地址。在乙太網中，一個主機要和另一個主機進行直接通信，必須要知道目標主機的MAC地址。但這個目標MAC地址是如何獲得的呢？它就是通過地址解析協議獲得的。ARP協議用於將網路中的IP地址解析為的硬體地址（MAC地址），以保證通信的順利進行。
1.2 ARP工作原理
首先，每台主機都會在自己的ARP緩沖區中建立一個 ARP列表，以表示IP地址和MAC地址的對應關系。當源主機需要將一個數據包要發送到目的主機時，會首先檢查自己 ARP列表中是否存在該 IP地址對應的MAC地址，如果有，就直接將數據包發送到這個MAC地址；如果沒有，就向本地網段發起一個ARP請求的廣播包，查詢此目的主機對應的MAC地址。此ARP請求數據包里包括源主機的IP地址、硬體地址、以及目的主機的IP地址。網路中所有的主機收到這個ARP請求後，會檢查數據包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此數據包；如果相同，該主機首先將發送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已經存在該IP的信息，則將其覆蓋，然後給源主機發送一個 ARP響應數據包，告訴對方自己是它需要查找的MAC地址；源主機收到這個ARP響應數據包後，將得到的目的主機的IP地址和MAC地址添加到自己的ARP列表中，並利用此信息開始數據的傳輸。如果源主機一直沒有收到ARP響應數據包，表示ARP查詢失敗。
例如：
A的地址為：IP：192.168.10.1 MAC: AA-AA-AA-AA-AA-AA
B的地址為：IP：192.168.10.2 MAC: BB-BB-BB-BB-BB-BB
根據上面的所講的原理，我們簡單說明這個過程：A要和B通訊，A就需要知道B的乙太網地址，於是A發送一個ARP請求廣播（誰是192.168.10.2 ，請告訴192.168.10.1），當B收到該廣播，就檢查自己，結果發現和自己的一致，然後就向A發送一個ARP單播應答（192.168.10.2 在BB-BB-BB-BB-BB-BB）。
1.3 ARP通訊模式
通訊模式（Pattern Analysis）：在網路分析中，通訊模式的分析是很重要的，不同的協議和不同的應用都會有不同的通訊模式。更有些時候，相同的協議在不同的企業應用中也會出現不同的通訊模式。ARP在正常情況下的通訊模式應該是：請求 -> 應答 -> 請求 -> 應答，也就是應該一問一答。
2. 常見ARP攻擊類型
個人認為常見的ARP攻擊為兩種類型：ARP掃描和ARP欺騙。
2.1 ARP掃描（ARP請求風暴）
通訊模式（可能）：
請求 -> 請求 -> 請求 -> 請求 -> 請求 -> 請求 -> 應答 -> 請求 -> 請求 -> 請求...
描述：
網路中出現大量ARP請求廣播包，幾乎都是對網段內的所有主機進行掃描。大量的ARP請求廣播可能會佔用網路帶寬資源；ARP掃描一般為ARP攻擊的前奏。
出現原因（可能）：
*病毒程序，偵聽程序，掃描程序。
*如果網路分析軟體部署正確，可能是我們只鏡像了交換機上的部分埠，所以大量ARP請求是來自與非鏡像口連接的其它主機發出的。
*如果部署不正確，這些ARP請求廣播包是來自和交換機相連的其它主機。
2.2 ARP欺騙
ARP協議並不只在發送了ARP請求才接收ARP應答。當計算機接收到ARP應答數據包的時候，就會對本地的ARP緩存進行更新，將應答中的IP和MAC地址存儲在ARP緩存中。所以在網路中，有人發送一個自己偽造的ARP應答，網路可能就會出現問題。這可能就是協議設計者當初沒考慮到的！
2.2.1 欺騙原理
假設一個網路環境中，網內有三台主機，分別為主機A、B、C。主機詳細信息如下描述：
A的地址為：IP：192.168.10.1 MAC: AA-AA-AA-AA-AA-AA
B的地址為：IP：192.168.10.2 MAC: BB-BB-BB-BB-BB-BB
C的地址為：IP：192.168.10.3 MAC: CC-CC-CC-CC-CC-CC
正常情況下A和C之間進行通訊，但是此時B向A發送一個自己偽造的ARP應答，而這個應答中的數據為發送方IP地址是192.168.10.3（C的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（C的MAC地址本來應該是CC-CC-CC-CC-CC-CC，這里被偽造了）。當A接收到B偽造的ARP應答，就會更新本地的ARP緩存（A被欺騙了），這時B就偽裝成C了。同時，B同樣向C發送一個ARP應答，應答包中發送方IP地址四192.168.10.1（A的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（A的MAC地址本來應該是AA-AA-AA-AA-AA-AA），當C收到B偽造的ARP應答，也會更新本地ARP緩存（C也被欺騙了），這時B就偽裝成了A。這樣主機A和C都被主機B欺騙，A和C之間通訊的數據都經過了B。主機B完全可以知道他們之間說的什麼：）。這就是典型的ARP欺騙過程。
注意：一般情況下，ARP欺騙的某一方應該是網關。
2.2.2 兩種情況
ARP欺騙存在兩種情況：一種是欺騙主機作為「中間人」，被欺騙主機的數據都經過它中轉一次，這樣欺騙主機可以竊取到被它欺騙的主機之間的通訊數據；另一種讓被欺騙主機直接斷網。
第一種：竊取數據（嗅探）
通訊模式：
應答 -> 應答 -> 應答 -> 應答 -> 應答 -> 請求 -> 應答 -> 應答 ->請求->應答...
描述：
這種情況就屬於我們上面所說的典型的ARP欺騙，欺騙主機向被欺騙主機發送大量偽造的ARP應答包進行欺騙，當通訊雙方被欺騙成功後，自己作為了一個「中間人「的身份。此時被欺騙的主機雙方還能正常通訊，只不過在通訊過程中被欺騙者「竊聽」了。
出現原因（可能）：
*木馬病毒
*嗅探
*人為欺騙
第二種：導致斷網
通訊模式：
應答 -> 應答 -> 應答 -> 應答 -> 應答 -> 應答 -> 請求…
描述：
這類情況就是在ARP欺騙過程中，欺騙者只欺騙了其中一方，如B欺騙了A，但是同時B沒有對C進行欺騙，這樣A實質上是在和B通訊，所以A就不能和C通訊了，另外一種情況還可能就是欺騙者偽造一個不存在地址進行欺騙。
對於偽造地址進行的欺騙，在排查上比較有難度，這里最好是借用TAP設備（這個東東好像有點貴勒），分別捕獲單向數據流進行分析！
出現原因（可能）：
* 木馬病毒
*人為破壞
*一些網管軟體的控制功能
3. 常用的防護方法
搜索網上，目前對於ARP攻擊防護問題出現最多是綁定IP和MAC和使用ARP防護軟體，也出現了具有ARP防護功能的路由器。呵呵，我們來了解下這三種方法。
3.1 靜態綁定
最常用的方法就是做IP和MAC靜態綁定，在網內把主機和網關都做IP和MAC綁定。
欺騙是通過ARP的動態實時的規則欺騙內網機器，所以我們把ARP全部設置為靜態可以解決對內網PC的欺騙，同時在網關也要進行IP和MAC的靜態綁定，這樣雙向綁定才比較保險。
方法：
對每台主機進行IP和MAC地址靜態綁定。
通過命令，arp -s可以實現 「arp –s IP MAC地址 」。
例如：「arp –s 192.168.10.1 AA-AA-AA-AA-AA-AA」。
如果設置成功會在PC上面通過執行 arp -a 可以看到相關的提示：
Internet Address Physical Address Type
192.168.10.1 AA-AA-AA-AA-AA-AA static(靜態)
一般不綁定,在動態的情況下：
Internet Address Physical Address Type
192.168.10.1 AA-AA-AA-AA-AA-AA dynamic(動態)
說明：對於網路中有很多主機，500台，1000台...，如果我們這樣每一台都去做靜態綁定，工作量是非常大的。。。。，這種靜態綁定，在電腦每次重起後，都必須重新在綁定，雖然也可以做一個批處理文件，但是還是比較麻煩的！
3.2 使用ARP防護軟體
目前關於ARP類的防護軟體出的比較多了，大家使用比較常用的ARP工具主要是欣向ARP工具，Antiarp等。它們除了本身來檢測出ARP攻擊外，防護的工作原理是一定頻率向網路廣播正確的ARP信息。我們還是來簡單說下這兩個小工具。
3.2.1 欣向ARP工具
我使用了該工具，它有5個功能：
?
A. IP/MAC清單
選擇網卡。如果是單網卡不需要設置。如果是多網卡需要設置連接內網的那塊網卡。
IP/MAC掃描。這里會掃描目前網路中所有的機器的IP與MAC地址。請在內網運行正常時掃描，因為這個表格將作為對之後ARP的參照。
之後的功能都需要這個表格的支持，如果出現提示無法獲取IP或MAC時，就說明這里的表格裡面沒有相應的數據。
?
B. ARP欺騙檢測
這個功能會一直檢測內網是否有PC冒充表格內的IP。你可以把主要的IP設到檢測表格裡面，例如，路由器，電影伺服器，等需要內網機器訪問的機器IP。
(補充)「ARP欺騙記錄」表如何理解：
「Time」：發現問題時的時間；
「sender」：發送欺騙信息的IP或MAC；
「Repeat」：欺詐信息發送的次數；
「ARP info」：是指發送欺騙信息的具體內容.如下面例子：
time sender Repeat ARP info 22:22:22 192.168.1.22 1433 192.168.1.1 is at 00:0e:03:22:02:e8
這條信息的意思是：在22:22:22的時間,檢測到由192.168.1.22發出的欺騙信息，已經發送了1433次，他發送的欺騙信息的內容是：192.168.1.1的MAC地址是00:0e:03:22:02:e8。
打開檢測功能，如果出現針對表內IP的欺騙，會出現提示。可以按照提示查到內網的ARP欺騙的根源。提示一句，任何機器都可以冒充其他機器發送IP與MAC，所以即使提示出某個IP或MAC在發送欺騙信息，也未必是100％的准確。所有請不要以暴力解決某些問題。
?
C. 主動維護
這個功能可以直接解決ARP欺騙的掉線問題，但是並不是理想方法。他的原理就在網路內不停的廣播制定的IP的正確的MAC地址。
「制定維護對象」的表格裡面就是設置需要保護的IP。發包頻率就是每秒發送多少個正確的包給網路內所有機器。強烈建議盡量少的廣播IP，盡量少的廣播頻率。一般設置1次就可以，如果沒有綁定IP的情況下，出現ARP欺騙，可以設置到50－100次，如果還有掉線可以設置更高，即可以實現快速解決ARP欺騙的問題。但是想真正解決ARP問題，還是請參照上面綁定方法。
?
D. 欣向路由器日誌
收集欣向路由器的系統日誌，等功能。
?
E. 抓包
類似於網路分析軟體的抓包，保存格式是.cap。
3.2.1 Antiarp
這個軟體界面比較簡單，以下為我收集該軟體的使用方法。
A. 填入網關IP地址，點擊〔獲取網關地址〕將會顯示出網關的MAC地址。點擊[自動防護]即可保護當前網卡與該網關的通信不會被第三方監聽。注意：如出現ARP欺騙提示，這說明攻擊者發送了ARP欺騙數據包來獲取網卡的數據包，如果您想追蹤攻擊來源請記住攻擊者的MAC地址，利用MAC地址掃描器可以找出IP 對應的MAC地址。
B. IP地址沖突
如頻繁的出現IP地址沖突，這說明攻擊者頻繁發送ARP欺騙數據包，才會出現IP沖突的警告，利用Anti ARP Sniffer可以防止此類攻擊。

6. 游戲賬號被盜，裝備被偷，申請找回……

3、申報找回
用戶如發現其帳號下游戲ID的虛擬物品被盜，可通過網易公司認可的方式申報找回。但為享受本協議約定之被盜物品申報找回服務，用戶應同時滿足如下全部條件：
（1）用戶必須通過被盜游戲ID對應的帳號密碼驗證登錄並提交申請。
（2）用戶必須如實填寫申報材料，包括但不限於帳號、伺服器、被盜游戲ID、人物等級、被盜時間，等。
（3）用戶必須在虛擬物品被盜後七（7）天內成功提交申請。
（4）用戶應及時配合網易公司的調查工作，並提供詳盡及真實准確的個人資料與其他相關資料。
（5）用戶申報的被盜游戲ID的人物等級必須高於或者等於2轉。
（6）用戶單次基於同一帳號只就一個游戲ID提出被盜物品申報找回

4、可能導致不予受理或者無法找回的情形
用戶理解，網易公司將極力為用戶提供申報找回服務，但如出現下列情形之一，用戶的申報找回要求將有可能不被受理或者無法找回：
（1）用戶登錄快速通道提出被盜物品申報找回的帳號與被盜游戲ID對應的帳號不一致。
（2）用戶填寫的申請材料不屬實或者不相符。比如：帳號、伺服器、被盜游戲ID不對應，人物等級不相符、被盜物品、召喚獸數量提供不屬實，被盜時間格式錯誤，等。
（3）用戶成功申報的時間距離虛擬物品被盜時間已經超過七（7）天。
（4）用戶未能夠配合網易公司的調查工作，未能及時提供詳盡及真實准確的個人資料與其他相關資料。
（5）用戶申報的被盜游戲ID的人物等級低於60級。
（6）用戶申報的被盜虛擬物品等級（如申報的是"召喚獸"，則為"攜帶等級"）低於60級。
（7）用戶申報的被盜虛擬物品，如網易公司處理用戶申報時已正常出售給其他用戶將無法追回。
（8）用戶在三十（30）天內基於同一帳號提出的被盜物品申報找回。
（9）用戶單次就同一帳號下多個游戲ID提出被盜虛擬物品申報找回。
（10）用戶提交錯誤的被盜物品申報找回要求，比如：虛擬物品實際上並未被盜取走，而是在游戲ID對應的當鋪、家裡或倉庫處，等。
（11）由於以下情形導致被盜帳號、游戲ID或者虛擬物品的合法使用人存疑的：
A.用戶不能提供足夠的充分的證據材料證實本人為帳號/游戲ID/虛擬物品的合法使用人；
B.第三方已提供表面證據證明第三方為帳號/游戲ID/虛擬物品合法使用人而用戶不能提出充足的反證；
C.同一帳號綁定了多張密保卡或將軍令的；
D. 可能導致被盜帳號、游戲ID或者虛擬物品的合法使用人存疑的其他情形。
（12）因當天申報要求眾多、網路繁忙等原因，網易公司系統處於繁忙狀態，未能成功受理用戶的申報找回要求。

7. QQ被盜了怎麼辦

若使用的是vivo手機，可查看 QQ帳號被盜操作流程：
1、通過其他通訊方式，發表丟號「聲明」，盜號者可能冒稱您詐騙親朋好友錢財，以防好友上當受騙；
2、將QQ（郵箱）上綁定的其他帳號及銀行卡信息修改密碼和綁定，避免更多信息泄露；
3、帳號申訴找回密碼。

8. 安全員c證被盜用如何查詢盜用企業

根據相關資料查詢顯示：建築網上查詢。打開各省的建設廳官方網站或者是各省份的建造師管理平台，不同省份建造師管理平台不一樣，找到相關鏈接入口，可以進入查詢安全員c證被盜用企業。

9. 我一個Q被盜了，找不回來了，但存在我電腦里的表情我想弄回來，怎麼辦

什麼系統？如果是win7就在「c:\用戶（有些情況是Users）\（你的用戶名）\我的文檔（有時是Documents）\Tencent Files\（你的QQ號）\Image」里。（不包括引號）

10. 對於被盜的帳號該怎麼辦

詳細的和網路的管理員說一下，可能會行吧
地址：http://hi..com/%BF%AA%BF%DA%B4%F3%D7%D6%B5%E4/friends/%B0%D9%B6%C8%B9%D9%B7%BD%BB%FA%B9%B9