ARP攻击?有分追加的哦!

来源:百度知道 编辑:UC知道 时间:2024/05/18 01:07:03
如果正遭受ARP攻击和已遭受ARP攻击该怎么解决呢?请分别说一下,谢谢!说得好,有分追加的哦!
我的是服务器,不是个人机,我希望知道1、服务器被ARP攻击后改怎么做?2、正在被ARP攻击又该怎么做?3、还有平时的预防工作,该做些什么呢?
一楼的那位,谢谢你,不过我想知道的是服务器,而且希望能知道以上3点。希望详细一点,谢谢!

●预防:
1.将你机子的ip-mac 网关的ip-mac绑定即可~~ 有路由器的话在路由器中绑定~~ 没有可以在本机绑定:
在记事本里写入
arp -d
arp -s 192.168.1.x 00-E0-A0-15-5E-64 (假设是你本机的)
arp -s 192.168.1.1 00-E0-A0-15-5E-63 (假设是网关的)
保存为.bat格式 ()里的不用复制 放到你的开始 所有程序 启动里~~ 每次开机都自动运行~~
2.使用防火墙软件,如arp防火墙等~

●解决:
两种可能;
1.对方使用p2p类软件限制你,从你的防火墙方面反应过来 也就是arp攻击~ 因为那类软件使用的mac地址欺骗手段与病毒欺骗类似~ 所以要解决这个问题要么使用防火墙软件 要么进行双向静态绑定~ 最彻底就是找到对方当面说清楚,不要使用类似软件~
2.对方电脑中毒,中毒电脑不会只攻击你一台电脑,它会攻击局域网所有电脑,有时甚至是网关(造成频繁掉线,地址冲突等)~ 解决办法就是找到对方电脑,断网,杀毒~~~ (查找方法可以通过防火墙日志,也可以使用arp -a法)

希望以上所说对你有所帮助~~
参考:自己实践和总结

用360 啊。很好用的。要吗就去下载专门的工具