如何防范ARP攻击?用什么方法解决ARP欺骗?

---

Vista探索者（www.vistause.net）：如何防范ARP攻击?用什么方法解决ARP欺骗?

上一篇文章,Vista探索者团队介绍了：什么是ARP?什么是ARP攻击?什么是ARP欺骗?,那么,到底怎么防范ARP攻击（ARP欺骗）呢?下面,大家跟着Vista探索者团队一起,总结一下方法：

一、最好De防范方法,无疑是双向绑定

Vista探索者团队建议用户采用双向绑定De方法解决并且防止ARP欺骗,局域网（包括机房）De电脑（或者服务器）上面绑定网管De网卡MAC,网关也同样绑定你这台电脑De静态MAC.过程如下：

　　1、在PC上绑定路由器DeIP和MAC地址：

　　　　1）首先,获得路由器De内网DeMAC地址（例如HiPER网关地址192.168.16.254DeMAC地址为0022aa0022aaHiPER管理界面--端口配置--局域网端口MAC地址）.

　　　　2）编写一个批处理文件rarp.bat内容如下：
　　　　@echo off
　　　　arp -d
　　　　arp -s 192.168.16.254 00-22-aa-00-22-aa

　　　　将文件中De网关IP地址和MAC地址更改为您自己De网关IP地址和MAC地址即可.将这个批处理软件拖到%26ldquo;windows--开始--程序--启动%26rdquo;中.

　　　　3）如果是网吧,可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机De启动目录.Windows2000De默认启动目录为%26ldquo;CDocuments and SettingsAll Users「开始」菜单程序启动%26rdquo;.

　　2、在路由器上绑定用户主机DeIP和MAC地址（基本上路由器软件版本都支持）：一般是在路由器管理界面--高级配置--用户管理中将局域网每台主机均作绑定.

二、用软件防范,就是ARP防火墙

　　现在市面上DeARP防火墙越来越多,从当初最早DeAntiarp这款收费DeARP防火墙开始,之后又陆陆续续De出来了360安全卫士出品Dearp防火墙,还有2007年11月新发布De金山arp防火墙.这儿,Vista探索者团队推荐一下：金山ARP防火墙Beta下载,它是完全支持 Windows Vista 这款最新De操作系统De.大家可以点击上面De链接去下载,虽然是 Beta 版本,但是已经非常De不错,大公司De免费作品,值得尝试一下.

Vista探索者（www.vistause.net）,爱电脑,爱生活,爱Vista探索者

上一篇： 为什么我的Vista无法使用Movie Maker发布电影？  
下一篇： 什么是ARP？什么是ARP攻击？什么是ARP欺骗？