解决局域网ARP欺骗和攻击方法

“又掉线了!!!”每当听到客户的抱怨声一片响起,网管员就坐立不安。其实,此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首,是网吧老板和网管员的心腹大患。

操作方法

  • 01

    目前知道的带有ARP欺骗功能的软件有“QQ第六感”、“网络执法官”、“P2P终结者”、“网吧传奇杀手”等,这些软件中,有些是人为手工操作来破坏网络的,有些是做为病毒或者木马出现,使用者可能根本不知道它的存在,所以更加扩大了ARP攻击的杀伤力。 在局域网中,通信前必须通过ARP协议来完成IP地址转换为第二层物理地址(即MAC地址)。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗,对网络的正常传输和安全都是一个很严峻的考验。 从影响网络连接通畅的方式来看,ARP欺骗有两种攻击可能,一种是对ARP表的欺骗;另一种是对内网电脑ARP表的欺骗,当然也可能两种攻击同时进行。不管理怎么样,欺骗发送后,电脑和路由器之间发送的数据可能就被送到错误的MAC地址上,从表面上来看,就是“上不了网”,“访问不了路由器”,“路由器死机了”,因为一重启路由器,ARP表会重建,如果ARP攻击不是一直存在,就会表现为网络正常,所以网吧业主会更加确定是路由器“死机”了,而不会想到其他原因。为此,宽带路由器背了不少“黑锅”,但实际上应该ARP协议本身的问题。好了,其他话就不多说,让我们来看看如何来防止ARP的欺骗吧。 路由器 上面也已经说了,欺骗形式有欺骗路由器ARP表和欺骗电脑ARP两种,我们的防护当然也是两个方面的,首先在路由器上进行设置,来防止路由器的ARP表被恶意的ARP数据包更改;其次,我们也会在电脑上进行一下设置,来防止电脑的ARP表受恶意更改。两个方面的设置都是必须的,不然,如果您只设置了路由器的防止ARP欺骗功能而没有设置电脑,电脑被欺骗后就不会把数据包发送到路由器上,而是发送到一个错误的地方,当然无法上网和访问路由器了。 一、设置前准备 当使用了防止ARP欺骗功能(IP和MAC绑定功能)后,最好是不要使用动态IP,因为电脑可能获取到和IP与MAC绑定条目不同的IP,这时候可能会无法上网,通过下面的步骤来避免这一情况发生吧。 1.把路由器的DHCP功能关闭:打开路由器管理界面,“DHCP服务器”->“DHCP服务”,把状态由默认的“启用”更改为“不启用”,保存并重启路由器。 2.给电脑手工指定IP地址、网关、DNS服务器地址,如果您不是很清楚当地的DNS地址,可以咨询您的网络服务商。

  • 02

    二、设置防止ARP欺骗 路由器 具备这种一功能的路由器产品很多,下面我们以某一款路由器为例,设置 路由器防止ARP欺骗。 打开路由器的管理界面可以看到如下的左侧窗口: 可以看到比之前的版本多出了“IP与MAC绑定”的功能,这个功能除了可以实现IP和MAC绑定外,还可以实现防止ARP欺骗功能。 打开“静态ARP绑定设置”窗口如下: 可以看到比之前的版本多出了“IP与MAC绑定”的功能,这个功能除了可以实现IP和MAC绑定外,还可以实现防止ARP欺骗功能。 可以看到比之前的版本多出了“IP与MAC绑定”的功能,这个功能除了可以实现IP和MAC绑定外,还可以实现防止ARP欺骗功能。 打开“静态ARP绑定设置”窗口如下: 这是路由器动态学习到的ARP表,可以看到状态这一栏显示为“未绑定”。 如果确认这一个动态学习的表没有错误,也就是说当时不存在arp欺骗的情况下(如果网络是正常运行的,而且不同的IP对应的MAC地址不一样,一般是没有错误的) ,我们把这一个表进行绑定,并且保存为静态表,这样路由器重启后这些条目都会存在,达到一劳永逸的效果。 点击“全部绑定”,可以看到下面界面: 可以看到状态中已经为已绑定,这时候,路由器已经具备了防止ARP欺骗的功能,上面的示范中只有三个条目,如果您的电脑多,操作过程也是类似的。有些条目如果没有添加,也可以下次补充上去。除了这种利用动态学习到的ARP表来导入外,也可以使用手工添加的方式,只要知道电脑的MAC地址,手工添加相应条目就可。 为了让下一次路由器重新启动后这些条目仍然存在,我们点击了“全部导入”,然后再次打开“静态ARP绑定设置”窗口:

(0)

相关推荐

  • 局域网ARP攻击是什么 局域网ARP断网攻击的解决方法

    在局域网中尤其是公司或者网络服务器所在的局域网,经常容易遭受到一些ARP断网攻击。另外一些电脑用户的电脑也时候会遭受APR攻击。很多电脑爱好者朋友都不知道ARP攻击是什么意思?以下脚本之家小编为大家简 ...

  • Win7系统怎么查看局域网arp网络状况?

    Win7系统局域网之间通信就是基于mac地址的广播或多播等方式进行的.而最主要的通信协议就是arp协议.查看局域网arp网络状况的方法其实很简单,下面小编为大家带来关于Win7系统查看局域网arp网络 ...

  • 普联路由器的ARP欺骗的解决方法

    今天给大家介绍的是局域网中常见的ARP攻击,这种攻击就像感冒一样,虽然病不大,但造成的危害可不小,普联路由器可以很好解决ARP攻击,下面就给大家详细分析一下ARP攻击的原理和解决办法。 一、如果局域网 ...

  • 局域网arp攻击怎么办,如何解决arp断网攻击?

    不知道各位同行有没有遇到过局域网的ARP攻击,相信应该绝大多数都遇到过,这种局域网内的ARP断网攻击的解决一般分为定点,隔离,防治三个流程,当然相信大家应该有更好的解决办法,今天小编来抛砖引玉分享下第 ...

  • 局域网中解决ARP病毒的有效方法

    一、找出病毒的根源 首先打开局域网内所有电脑,随后下载了一款名为“Anti Arp Sniffer”的工具,这是一款ARP防火墙软件,该软件通过在系统内核层拦截虚假ARP数据包来获取中毒电脑的IP地址 ...

  • win7下清除arp缓存避免被arp攻击和arp欺骗的两种方法

    上网老是掉线,有时甚至网都连不上!为毛!很可能电脑被黑啦!为了避免被arp攻击和arp欺骗,定时清理arp缓存列表是个不错的选择。如何清除arp缓存呢?下面小编就给大家介绍清除arp缓存的两种方法。 ...

  • arp攻击原理与arp欺骗的原理和应用

    简介:网络管理员维护阶段需要处理各种各样的故障,出现最多的故障就是网络通信出现的问题.除物理原因外,出现这种现象一般是由ARP攻击或ARP欺骗导致的. 无论是ARP攻击还是ARP欺骗都是通过伪造ARP ...

  • 如何有效防治ARP欺骗攻击

    操作方法 01 最近以来,公司局域网中很多机器中了ARP木马,在网络中发送大量的虚假ARP数据包,造 成其他机器无法正常上网.勉强可以上网的机器,也频繁弹出病毒警告窗口,严重影响了正常的工作.为了解决 ...

  • 防范局域网内ARP欺骗的措施

     ARP欺骗又称ARP病毒或ARP攻击,是针对以太网地址解析协议(ARP)的一种攻击技术。此种攻击可让攻击者取得局域网上的数据数据包甚至可篡改数据包,且可让网络上特定电脑或所有电脑无法正常连接。如何防 ...