防治ARP的解决方案
近段时间,多家网吧出现短时间内断线(全断或部分断)的现象,但会在很短的时间内会自动恢复。这是因为MAC地址冲突引起的,当带毒机器的MAC映射到主机或者路由器之类的NAT设备,那么全网断线,如果只映射到网内其他机器,则只有这部分机器出问题。此类情况就是网络受到了ARP病毒攻击的明显表现,其目的在于,该病毒破解游戏加密解密算法,通过截取局域网中的数据包,然后分析游戏通讯协议的方法截获用户的信息。运行这个病毒,就可以获得整个局域网中游戏玩家的详细信息,盗取用户帐号信息。具体的防治措施如下:1.路由器方面:如果您的路由器有“防止ARP病毒攻击”的功能,您就可以通过路由器的设置页面在路由器端绑定用户IP/MAC地址。
2. 对每台工作站上绑定网关的IP和其MAC地址,可以在系统启动的时候运行一个批处理文件,例如:
arp -d
arp -s 192.168.1.1 00-e0-4c-12-34-56
3.给系统打上最新的局域网ARP攻击免疫补丁包,具体的使用请参看下载包里面的说明文档。
补丁包请下载附件,内有操作说明 恩,很好用啊! 还不错!!顶下!! 我们学校宿舍经常受攻击啊 这个很实用啊 呵呵,不错,,一样都是学校 防火墙应该可以了吧? 恩,侠客就是厉害,收藏了! 侠客~~牛 一般的路由都可以綁定的,自己找到你設備的設定項目 佩服,佩服