计算机因ARP攻击而断开连接

当前，ARP攻击保护最常见的问题是绑定IP和MAC以及使用ARP保护软件. 也有具有ARP保护功能的路由器. 3.2.1静态绑定最常用的方法是静态绑定IP和MAC. 在网络中，主机和网关都绑定到IP和MAC. 欺骗是通过ARP的动态和实时规则来欺骗内部网络计算机，因此我们将所有ARP都设置为静态以解决内部PC的欺骗. 同时，网关上还需要IP和MAC的静态绑定. 更多保险. 方法: 将IP和MAC地址静态绑定到每个主机. 通过命令，arp -s可以实现“ arp -s IP MAC地址”. 例如: “ arp -s 192.168.10.1 AA-AA-AA-AA-AA-AA”. 如果设置成功，则可以通过在PC上执行arp -a来查看相关的提示: Internet地址物理地址类型192.168.1.1 AA-AA-AA-AA-AA-AA-AA静态（静态）通常不绑定动态案例: Internet地址物理地址类型192.168.1.1 AA-AA-AA-AA-AA-AA动态（动态）注: 对于网络中的许多主机，如果我们每个都像这样进行静态绑定，则工作量非常大大.

这种静态绑定必须在每次计算机重新启动时重新绑定，尽管它也可以是一个批处理文件电脑受arp攻击上不了网，放置在启动文件夹中并在系统启动时运行. 打开记事本，将以下代码写入记事本，并将其另存为***. 蝙蝠. @echo off arp -darp -s IP地址MAC地址经过我的实验，此方法并不令人满意，并且仍然经常断开连接. 3.2.2使用ARP保护软件关于ARP的保护软件很多. 我向所有人推荐Antiarp（原始的抗arp嗅探器）. 保护本身除了检测ARP攻击外，还以一定的频率向网络广播正确的ARP信息. 该软件的最新版本是ARP防火墙独立版本4.0 Beta4和ARP防火墙网络版本V3.0.0.1. 以下是我如何使用AntiARP独立版的独立版. 安装操作完成后，单击面板上的软件设置按钮，出现如图2所示的界面. 将主动防御设置为警报. 网关IP / MAC可以自动或手动获取. 我建议手动设置. 可以根据提示设置左侧的常规选项. 单击开始保护以放松. 注意: 我的计算机安装了虚拟机和Bluetooth Internet访问设备. 启动该软件并在使用时自动运行后，我无法获得DHCP分配的IP地址，只能获得自动专用地址. 因此，我使用手动启动，也可以使用软件启动延迟器自定义启动顺序和延迟.

图2经我的使用已验证了此方法，并完全解决了网络断开问题，这是一种非常好的个人保护方法. 注意: 有关ARP防火墙软件，请单击此处访问官方网站. 3.2.3具有ARP保护功能的路由器以前很少听说过这种路由器. 实际上，这种类型的路由器中提到的ARP保护功能的原理是定期发送其正确的ARP信息. 但是路由器的这种功能无法解决真正的攻击. ARP的最常见功能是脱机. 通常电脑受arp攻击上不了网，您无需在一定时间内进行处理即可恢复正常的Internet访问. 由于ARP欺骗具有老化时间，它将在老化时间后自动恢复正常. 现在，大多数路由器将在短时间内广播其正确的ARP信息，以使被骗主机恢复正常. 但是，如果存在令人反感的ARP欺骗（实际上，这是很短的时间，并且大量的ARP欺骗，一秒钟内有成百上千个），则它会不断启动ARP欺骗数据包以防止Intranet计算机访问Internet. ，即使路由器一直在不断广播正确的数据包，也会因其大量错误消息而不知所措. 也许您有疑问: 我们还可以发送比骗局更多，更快和更正确的ARP信息？如果攻击者每秒发送1000个ARP欺骗数据包，则我们每秒发送1500个正确的ARP消息！面对上述问题，让我们仔细考虑. 如果网络拓扑很大，网络上连接了许多网络设备和主机，并且大量设备用于处理这些广播信息，那么网络将不容易使用，并且会影响我们. 工作和学习.

ARP广播会浪费和占用网络资源. 如果网络出现问题，我们将捕获数据包分析，并且许多此类ARP广播数据包也将出现在数据包中，这也将对分析产生一定的影响. 4. apr攻击的根本原因是找到中毒的主机或主动发送攻击的个人. 中毒的计算机需要彻底的防病毒功能，并且必须对主动采取行动的个人进行认真警告，直到警报消除. 让我们谈谈如何确定攻击主机. 我使用nbtscan和WinArpAttacker3.50来定位攻击主机.

--------------------------------------------------- -------------------------------------------------- ----------------------------- LZ，我来自百度，但您也可以参考它------ ------------------------------------------------- --- -----------------------------------------

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-154404-1.html