主頁 > 知識庫 > ARP攻擊的解決方法常用解決辦法

ARP攻擊的解決方法常用解決辦法

熱門標簽:北京自動外呼系統(tǒng)中心 外呼線路怎么實現(xiàn)的 黃河三角洲地圖標注app 即墨市地圖標注app 已知坐標如何在谷歌地圖標注 代縣地圖標注 襄陽智能營銷電銷機器人怎么樣 怎樣在地圖標注沒有路線 衢州電話外呼系統(tǒng)
一般要提前做好防制工作,同時需要在客戶端和路由器上做雙向的綁定工作,這樣的話無論ARP病毒是偽造本機的IP/MAC或者網(wǎng)關(guān)的地址都不會出現(xiàn)上網(wǎng)掉線或者大面積斷線等問題了

1、激活防止ARP病毒攻擊:

  進入Qno俠諾路由器Web管理頁面的“防火墻配置”的“基本頁面”,激活“防止ARP病毒攻擊”。

2、對每臺pc上綁定網(wǎng)關(guān)的IP和其MAC地址

  進入電腦的Dos操作,通過arp –s令或者批處理來實現(xiàn)pc的綁定工作(命令格式:arp –s [路由器IP地址] [路由器MAC地址])。

  或者針對網(wǎng)絡內(nèi)的其他主機用同樣的方法輸入相應的主機IP以及MAC地址完成IP與MAC綁定。但是此動作,如果重啟了電腦,作用就會消失,所以可以把此命令做成一個批處理文件,放在操作系統(tǒng)的啟動里面:

@echo off

arp -d

arp -s路由器LAN IP 路由器LAN MAC

  當電腦上做綁定之后,就不會收到ARP欺騙攻擊,向偽造的網(wǎng)關(guān)的 IP/MAC發(fā)送消息。

  對于已經(jīng)中了ARP攻擊的內(nèi)網(wǎng),要找到攻擊源。方法:在PC上不了網(wǎng)或者ping丟包的時候,在DOS下打 arp –a命令,看顯示的網(wǎng)關(guān)的MAC地址是否和路由器真實的MAC相同。如果不是,則查找這個MAC地址所對應的PC,這臺PC就是攻擊源。

3、在路由器端綁定用戶IP/MAC地址

  Qno俠諾路由器提供IP/MAC綁定功能,你可以將內(nèi)網(wǎng)的電腦的IP與對應的MAC地址綁定在一起,使路由器對沒有綁定的IP/MAC將其封鎖,當內(nèi)網(wǎng)有ARP欺騙攻擊的時候,其偽造IP/MAC向路由器發(fā)送消息,這時候由于偽造的IP/MAC并不在路由器的IP/MAC綁定列表里面,路由器會拒絕這類消息,將其擋掉。

4、進一步的防制

  Qno俠諾技術(shù)工程師建議通過一些手段來進一步控制ARP的攻擊。

(1)病毒源,對病毒源頭的機器進行處理,殺毒或重新裝系統(tǒng)。

(2)網(wǎng)吧管理員檢查局域網(wǎng)病毒,安裝殺毒軟件。

(3)給系統(tǒng)安裝補丁程序。

(4)給系統(tǒng)管理員帳戶設置足夠復雜的強密碼。

(5)經(jīng)常更新殺毒軟件,安裝并使用網(wǎng)絡防火墻軟件。

(6)關(guān)閉一些不需要的服務,條件允許的可關(guān)閉一些沒有必要的共享,也包括C$、D$等管理共享。完全單機的用戶也可直接關(guān)閉Server服務

(7)建議用戶不要隨便點擊打開QQ、MSN等聊天工具上發(fā)來的鏈接信息,以免病毒的傳播。

總結(jié)

  我們通過以上綜合的方法來解決ARP病毒攻擊是行之有效的。雖然ARP病毒版本不斷更新、不斷升級,給企業(yè)用戶及網(wǎng)吧不斷帶來新的沖擊與危害,但是如果能夠提前能夠提前做好防制工作,相信ARP的危害會減少到最小的程度。

標簽:賀州 七臺河 湘潭 恩施 廣州 成都 杭州 棗莊

巨人網(wǎng)絡通訊聲明:本文標題《ARP攻擊的解決方法常用解決辦法》,本文關(guān)鍵詞  ARP,攻擊,的,解決,方法,常用,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡,涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《ARP攻擊的解決方法常用解決辦法》相關(guān)的同類信息!
  • 本頁收集關(guān)于ARP攻擊的解決方法常用解決辦法的相關(guān)信息資訊供網(wǎng)民參考!
  • 企业400电话

    智能AI客服机器人
    15000

    在线订购

    合计11份范本:公司章程+合伙协议+出资协议+合作协议+股权转让协议+增资扩股协议+股权激励+股东会决议+董事会决议

    推薦文章