防局域网ARP攻击

yj198600 · 发表于 2006-5-28 06:01:26

可能有很多人为局域网ARP攻击局域网伤脑筋.一个顾客可以下载网络执法官或者网络终结者之类的就可以把整个网吧搞瘫痪.目前好像唯一真正有效的办法是更换带MAC地址的交换机。可惜这个要看老板的意思了。。。

aaaaaa · 发表于 2006-5-29 11:48:30

这个东西很需要！

aaaaaa · 发表于 2006-5-29 11:54:40

前段时间被幽灵病毒搞得整个公司几乎瘫痪。

开始还怀疑是交换机不稳定，后来发现是幽灵病毒发动arp欺骗。

最后用 arp -a 找到毒枭之MAC，查找所有机器的MAC记录（还好我有，不然几百台机要把我找得累死），把那机解决了。

这个补丁有没有什么副作用呢？

邃蓝 · 发表于 2006-5-29 12:12:43

楼主,看看帖子http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1
难道这就是ARP攻击的症状?

aaaaaa · 发表于 2006-5-29 21:48:11

特征就是 QQ频繁掉线，用 arp -a 可以看到局域网中有两个一摸一样的 MAC 地址

邃蓝 · 发表于 2006-5-30 10:10:53

请问大侠一下:
我公司现在有三台电脑上网,如果三台电脑都装了你那个东东,OS保持更新,
并且让电脑每次开机都运行下面的批处理:

arp -d
arp -s 192.168.1.10 00-14-78-D9-E2-FA

但路由没有对付ARP攻击的功能(tp-link r402m)
那么,我能不能避免ARP攻击?

mzchc · 发表于 2022-10-27 23:19:21

感谢楼主的分享！

ZMLoveLH · 发表于 2022-11-6 00:37:07

下载楼主提供的小工具，看看如何防局域网ARP攻击啊

		自动登录	找回密码
密码			注册