網(wǎng)絡(luò)管理預(yù)防ARP攻擊

ARP攻擊是網(wǎng)吧網(wǎng)絡(luò)安全的一個(gè)重大隱患它也是是網(wǎng)吧管理員的心腹大患預(yù)防ARP攻擊比解決ARP攻擊相對(duì)而言要容易得多也重要得多如何預(yù)防預(yù)防ARP攻擊保障網(wǎng)吧網(wǎng)絡(luò)安全?大家不妨參考以下方法

在網(wǎng)絡(luò)正常的情況下記錄備份網(wǎng)絡(luò)內(nèi)的IP/MAC表檢測(cè)時(shí)用arp–a命令列出網(wǎng)絡(luò)內(nèi)的arp表主要對(duì)照一下網(wǎng)關(guān)的IP/MAC地址是否于原告?zhèn)浞莸南喾欠裼兄貜?fù)的IP或MAC地址如有以上現(xiàn)象則可判定網(wǎng)絡(luò)內(nèi)存在ARP攻擊

操作上可通過(guò)工具軟件如antiarpsniffer或NBTSCAN命令行來(lái)檢測(cè)預(yù)防或解決措施如下

⑴清空ARP緩存

大家可能都曾經(jīng)有過(guò)使用ARP的指令法解決過(guò)ARP欺騙問(wèn)題該方法是針對(duì)ARP欺騙原理進(jìn)行解決的過(guò)程如下在命令行模式下輸入arpa命令來(lái)查看當(dāng)前本機(jī)儲(chǔ)存在本地系統(tǒng)ARP緩存中IP和MAC對(duì)應(yīng)關(guān)系的信息;

使用arpd命令將儲(chǔ)存在本機(jī)系統(tǒng)中的ARP緩存信息清空這樣錯(cuò)誤的ARP緩存信息就被刪除了本機(jī)將重新從網(wǎng)絡(luò)中獲得正確的ARP信息達(dá)到局域網(wǎng)機(jī)器間互訪(fǎng)和正常上網(wǎng)的目的

如果是遇到使用ARP欺騙工具來(lái)進(jìn)行攻擊的情況使用上述的方法完全可以解決但如果是感染ARP欺騙病毒病毒每隔一段時(shí)間自動(dòng)發(fā)送ARP欺騙數(shù)據(jù)包這時(shí)使用清空ARP緩存的方法將無(wú)能為力了

⑵指定ARP對(duì)應(yīng)關(guān)系

其實(shí)該方法就是強(qiáng)制指定ARP對(duì)應(yīng)關(guān)系由于絕大部分ARP欺騙病毒都是針對(duì)網(wǎng)關(guān)MAC地址進(jìn)行攻擊的使本機(jī)上ARP緩存中存儲(chǔ)的網(wǎng)關(guān)設(shè)備的信息出現(xiàn)紊亂這樣當(dāng)機(jī)器要上網(wǎng)發(fā)送數(shù)據(jù)包給網(wǎng)關(guān)時(shí)就會(huì)因?yàn)榈刂峰e(cuò)誤而失敗造成計(jì)算機(jī)無(wú)法上網(wǎng)

我們假設(shè)網(wǎng)關(guān)地址的MAC信息為ac對(duì)應(yīng)的IP地址為指定ARP對(duì)應(yīng)關(guān)系就是指這些地址在感染了病毒的機(jī)器上點(diǎn)擊桌面>任務(wù)欄的“開(kāi)始”>“運(yùn)行”輸入cmd后回車(chē)進(jìn)入cmd命令行模式;

使用arps命令來(lái)添加一條ARP地址對(duì)應(yīng)關(guān)系例如arpsac命令這樣就將網(wǎng)關(guān)地址的IP與正確的MAC地址綁定好了本機(jī)網(wǎng)絡(luò)連接將恢復(fù)正常了;

因?yàn)槊看沃匦聠?dòng)計(jì)算機(jī)的時(shí)候ARP緩存信息都會(huì)被全部清除所以我們應(yīng)該把這個(gè)ARP靜態(tài)地址添加指令寫(xiě)到一個(gè)批處理文件例如bat中然后將這個(gè)文件放到系統(tǒng)的啟動(dòng)項(xiàng)中當(dāng)程序隨系統(tǒng)的啟動(dòng)而加載的話(huà)就可以免除因?yàn)锳RP靜態(tài)映射信息丟失的困擾了

⑶添加路由信息應(yīng)對(duì)ARP欺騙

一般的ARP欺騙都是針對(duì)網(wǎng)關(guān)的那么我們是否可以通過(guò)給本機(jī)添加路由來(lái)解決此問(wèn)題呢只要添加了路由那么上網(wǎng)時(shí)都通過(guò)此路由出去即可自然也不會(huì)被ARP欺騙數(shù)據(jù)包干擾了

第一步先通過(guò)點(diǎn)擊桌面上任務(wù)欄的“開(kāi)始”>“運(yùn)行”然后輸入cmd后回車(chē)進(jìn)入cmd黑色背景命令行模式;

第二步手動(dòng)添加路由詳細(xì)的命令如下

刪除默認(rèn)的路由:routedelete;

添加路由:routeaddpmaskmetric;

確認(rèn)修改:routechange

此方法對(duì)網(wǎng)關(guān)固定的情況比較適合如果將來(lái)更改了網(wǎng)關(guān)那么就需要更改所有的客戶(hù)端的路由配置了

⑷使用殺毒軟件或?qū)⒐ぞ?/p>

以上就是預(yù)防預(yù)防ARP攻擊保障網(wǎng)吧網(wǎng)絡(luò)安全的措施防患于未然才能為網(wǎng)吧用戶(hù)帶來(lái)更好的體驗(yàn)。