局域網(wǎng)ARP攻擊是最近辦公室局域網(wǎng)經(jīng)常遇到的問題,,如若真的出現(xiàn)了ARP攻擊,像我們這些以網(wǎng)絡(luò)為生的網(wǎng)蟲是非常郁悶的,。最近我們的局域網(wǎng)就出現(xiàn)了ARP攻擊,,解決此問題的步驟如下: 第一,在防火墻上綁定IP/MAC,;第二,,用網(wǎng)絡(luò)版的ARP防火墻;第三,,在每臺機子上采用雙向綁定的方法解決并且防止ARP欺騙,。 1、在PC上綁定安全網(wǎng)關(guān)的IP和MAC地址: 首先,獲得安全網(wǎng)關(guān)的內(nèi)網(wǎng)的MAC地址 (例如HiPER網(wǎng)關(guān)地址192.168.16.254的MAC地址為0022aa0022aa),。 編寫一個批處理文件rarp.bat內(nèi)容如下: @echo off arp -d arp -s 192.168.16.254 00-22-aa-00-22-aa arp -s 192.168.16.2 00-33-hh-00-pp-66 以為批處理文件用來用來綁定網(wǎng)關(guān)和綁定本機地址 將文件中的網(wǎng)關(guān)IP地址和MAC地址更改為你實際使用的網(wǎng)關(guān)IP地址和MAC地址即可,。 將這個批處理軟件拖到“windows開始程序啟動”中。 經(jīng)過此三個步驟,,ARP攻擊就離我們遠去了,。 |
|