防治ARP的解决方案

网络侠客 · 发表于 2008-11-19 14:41:28

近段时间，多家网吧出现短时间内断线(全断或部分断)的现象，但会在很短的时间内会自动恢复。这是因为MAC地址冲突引起的，当带毒机器的MAC映射到主机或者路由器之类的NAT设备，那么全网断线，如果只映射到网内其他机器，则只有这部分机器出问题。此类情况就是网络受到了ARP病毒攻击的明显表现，其目的在于，该病毒破解游戏加密解密算法，通过截取局域网中的数据包，然后分析游戏通讯协议的方法截获用户的信息。运行这个病毒，就可以获得整个局域网中游戏玩家的详细信息，盗取用户帐号信息。具体的防治措施如下：

1.路由器方面：如果您的路由器有“防止ARP病毒攻击”的功能，您就可以通过路由器的设置页面在路由器端绑定用户IP/MAC地址。

2. 对每台工作站上绑定网关的IP和其MAC地址，可以在系统启动的时候运行一个批处理文件，例如：

arp -d

arp -s 192.168.1.1 00-e0-4c-12-34-56

3.给系统打上最新的局域网ARP攻击免疫补丁包，具体的使用请参看下载包里面的说明文档。

补丁包请下载附件，内有操作说明

yuyang · 发表于 2009-2-3 10:19:08

恩，很好用啊！

huli0528 · 发表于 2009-2-6 12:33:03

还不错！！顶下！！

显示全部楼层 · 发表于 2009-2-22 21:17:50

我们学校宿舍经常受攻击啊这个很实用啊

洋洋 · 发表于 2009-2-23 20:23:01

呵呵,不错,,一样都是学校

蚊子 · 发表于 2009-4-11 02:28:20

防火墙应该可以了吧？

哈尼 · 发表于 2009-4-11 20:48:50

恩，侠客就是厉害，收藏了！

ermao30 · 发表于 2009-4-11 20:51:59

[s:3]侠客~~牛

liang.ho · 发表于 2009-4-13 10:09:27

一般的路由都可以綁定的，自己找到你設備的設定項目

mdplay · 发表于 2009-4-22 10:03:42

[s:7]佩服，佩服

账号		自动登录	找回密码
密码			立即注册

防治ARP的解决方案

本帖子中包含更多资源