ARP欺骗怎么阻止?

wosuwoxing

<P>局域网出现的,用了网上的防范方法还是不行,</P>
<P>大家有什么好办法,我指的是经过实践有效的,因为网上的方法我试过了,都没用</P>

大鼻山

<P>网上搜了一个(我没整明白):</P>
<P>采用双向绑定的方法解决并且防止ARP欺骗。<BR>　　<BR>　　1、在PC上绑定安全网关的IP和MAC地址：<BR>　　<BR>　　1）首先，获得安全网关的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa<WEBUI&AGRAVE;基本配置&AGRAVE;局域网端口MAC地址>）。<BR>　　<BR>　　2）编写一个批处理文件rarp.bat内容如下：<BR>　　<BR>　　@echo off<BR>　　<BR>　　arp -d<BR>　　<BR>　　arp -s 192.168.16.254 00-22-aa-00-22-aa<BR>　　<BR>　　将文件中的网关IP地址和MAC地址更改为实际使用的网关IP地址和MAC地址即可。<BR>　　<BR>　　将这个批处理软件拖到“windowsà开始à程序à启动”中。<BR>　　<BR>　　3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:\Documents and Settings\All Users「开始」菜单程序启动”。<BR>　　<BR>　　2、在安全网关上绑定用户主机的IP和MAC地址：<BR>　　<BR>　　在WebUIà高级配置à用户管理中将局域网每台主机均作绑定。</P>

wosuwoxing

<P>主要是服务器我没权利动,管理员又不在,用Antiarp和nbtscan软件可以大致认为是服务器的问题,</P>
<P>这种东西很烦,一会就让你断网,只有重起电脑或注销才能重新连接.</P>

bingshiily

<P><STRONG><FONT size=4>用ARP防火墙</FONT></STRONG></P>
<P><STRONG><FONT size=4><a href="http://www.colorsoft.com.cn/newsopen2.asp?ArticleID=24" target="_blank" >http://www.colorsoft.com.cn/newsopen2.asp?ArticleID=24</A></FONT></STRONG></P>

wosuwoxing

不灵,而且占很多内存!!

aqnaqn_8392

<P>上面介绍的方法也不行，基本上没有理解ARP攻击的实质，最基本的方法应该是给系统打好补丁，安装比较成熟的防火墙软件，不推荐使用国产瑞星防火墙，有充足资金的情况下，考虑使用硬件防火墙，可以阻止ARP攻击</P>

lawwen

关注……