无忧启动论坛

标题: 防局域网ARP攻击 [打印本页]

作者: yj198600 时间: 2006-5-28 06:01
标题: 防局域网ARP攻击
可能有很多人为局域网ARP攻击局域网伤脑筋.一个顾客可以下载网络执法官或者网络终结者之类的就可以把整个网吧搞瘫痪.目前好像唯一真正有效的办法是更换带MAC地址的交换机。可惜这个要看老板的意思了。。。

局域网ARP攻击免疫器.rar

2.34 KB, 下载次数: 83, 下载积分: 无忧币 -2

作者: aaaaaa 时间: 2006-5-29 11:48
这个东西很需要！

作者: aaaaaa 时间: 2006-5-29 11:54
前段时间被幽灵病毒搞得整个公司几乎瘫痪。

开始还怀疑是交换机不稳定，后来发现是幽灵病毒发动arp欺骗。

最后用 arp -a 找到毒枭之MAC，查找所有机器的MAC记录（还好我有，不然几百台机要把我找得累死），把那机解决了。

这个补丁有没有什么副作用呢？

作者: 邃蓝 时间: 2006-5-29 12:12
楼主,看看帖子http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1
难道这就是ARP攻击的症状?

作者: aaaaaa 时间: 2006-5-29 21:48
特征就是 QQ频繁掉线，用 arp -a 可以看到局域网中有两个一摸一样的 MAC 地址

作者: 邃蓝 时间: 2006-5-30 10:10
请问大侠一下:
我公司现在有三台电脑上网,如果三台电脑都装了你那个东东,OS保持更新,
并且让电脑每次开机都运行下面的批处理:

arp -d
arp -s 192.168.1.10 00-14-78-D9-E2-FA

但路由没有对付ARP攻击的功能(tp-link r402m)
那么,我能不能避免ARP攻击?

作者: mzchc 时间: 2022-10-27 23:19
感谢楼主的分享！

作者: ZMLoveLH 时间: 2022-11-6 00:37
下载楼主提供的小工具，看看如何防局域网ARP攻击啊

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)