服務(wù)器遭受arp欺騙的解決方法 原創(chuàng)
原創(chuàng) 更新時(shí)間：2009年09月23日 16:32:32 原創(chuàng) 作者：
最近網(wǎng)站受到了arp欺騙之苦，本來(lái)最近百度有大規(guī)模的更新的。唉，還好在09.24之前解決了這個(gè)問(wèn)題。
為了讓大家跟我們一樣以后免受arp攻擊之苦，我們特給大家準(zhǔn)備了下面的文章。
1.arp欺騙不論是局域網(wǎng)也好，還是我們的服務(wù)器內(nèi)網(wǎng)也好，其實(shí)都是一樣的，無(wú)外乎ip是內(nèi)網(wǎng)還是外網(wǎng)的，都可以安裝360的arp防火墻，不論是反追蹤還是防御都是不錯(cuò)的，之前我們安裝了antiarp的防火墻感覺(jué)終于被攻擊到停止防御。這里并不是說(shuō)antiarp防火墻不好只是在一些超大規(guī)模的攻擊，antiarp容易掛掉。大家可以根據(jù)需要安裝。
2、服務(wù)器最好arp綁定下。
if exist ipconfig.txt del ipconfig.txt
ipconfig /all >ipconfig.txt
if exist phyaddr.txt del phyaddr.txt
find "Physical Address" ipconfig.txt >phyaddr.txt
for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M
if exist IPAddr.txt del IPaddr.txt
find "IP Address" ipconfig.txt >IPAddr.txt
for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I
find "Default Gateway" ipconfig.txt >IPAddr2.txt
for /f "skip=2 tokens=13" %%N in (IPAddr2.txt) do set Gate=%%N
arp.exe -s %IP% %Mac%
arp.exe -s %Gate% 00-04-80-3b-1b-00
del ipconfig.txt
del phyaddr.txt
del ipaddr.txt
del ipaddr2.txt
exit
可以放到啟動(dòng)里面
下面是對(duì)上面批處理的一些分析
其中arp.exe -s %IP% %Mac% 以上的內(nèi)容就是獲取ipconfig.txt的文件里面的ip mac 網(wǎng)關(guān)等內(nèi)容
最主要是是00-04-80-3b-1b-00 這個(gè)是網(wǎng)關(guān)的mac地址，最好是問(wèn)下機(jī)房的人員。一般可以通過(guò)arp -a獲取網(wǎng)關(guān)的mac地址。
3、下面是一些中了arp欺騙后的常用命令
arp -a 獲取網(wǎng)關(guān)的mac地址
ipconfig /all 獲取當(dāng)前機(jī)器的ip配置信息（包括ip mac 地址 網(wǎng)關(guān)等）
arp -s ip mac(主要是arp綁定，可以避免以后遭受arp欺騙攻擊)當(dāng)然360中的高級(jí)設(shè)置已經(jīng)有了。
1.arp欺騙不論是局域網(wǎng)也好，還是我們的服務(wù)器內(nèi)網(wǎng)也好，其實(shí)都是一樣的，無(wú)外乎ip是內(nèi)網(wǎng)還是外網(wǎng)的，都可以安裝360的arp防火墻，不論是反追蹤還是防御都是不錯(cuò)的，之前我們安裝了antiarp的防火墻感覺(jué)終于被攻擊到停止防御。這里并不是說(shuō)antiarp防火墻不好只是在一些超大規(guī)模的攻擊，antiarp容易掛掉。大家可以根據(jù)需要安裝。
2、服務(wù)器最好arp綁定下。
復(fù)制代碼 代碼如下:
if exist ipconfig.txt del ipconfig.txt
ipconfig /all >ipconfig.txt
if exist phyaddr.txt del phyaddr.txt
find "Physical Address" ipconfig.txt >phyaddr.txt
for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M
if exist IPAddr.txt del IPaddr.txt
find "IP Address" ipconfig.txt >IPAddr.txt
for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I
find "Default Gateway" ipconfig.txt >IPAddr2.txt
for /f "skip=2 tokens=13" %%N in (IPAddr2.txt) do set Gate=%%N
arp.exe -s %IP% %Mac%
arp.exe -s %Gate% 00-04-80-3b-1b-00
del ipconfig.txt
del phyaddr.txt
del ipaddr.txt
del ipaddr2.txt
exit
可以放到啟動(dòng)里面
下面是對(duì)上面批處理的一些分析
其中arp.exe -s %IP% %Mac% 以上的內(nèi)容就是獲取ipconfig.txt的文件里面的ip mac 網(wǎng)關(guān)等內(nèi)容
最主要是是00-04-80-3b-1b-00 這個(gè)是網(wǎng)關(guān)的mac地址，最好是問(wèn)下機(jī)房的人員。一般可以通過(guò)arp -a獲取網(wǎng)關(guān)的mac地址。
3、下面是一些中了arp欺騙后的常用命令
arp -a 獲取網(wǎng)關(guān)的mac地址
ipconfig /all 獲取當(dāng)前機(jī)器的ip配置信息（包括ip mac 地址 網(wǎng)關(guān)等）
arp -s ip mac(主要是arp綁定，可以避免以后遭受arp欺騙攻擊)當(dāng)然360中的高級(jí)設(shè)置已經(jīng)有了。
相關(guān)文章
Windows?server?2019?批量創(chuàng)建用戶的詳細(xì)教程
這篇文章主要介紹了Windows?server?2019?批量創(chuàng)建用戶,本文通過(guò)圖文并茂的形式給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2023-07-07
下面小編就為大家分享一篇基于windows下wamp多域名的配置操作方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2017-12-12
windows下nginxHTTP服務(wù)器入門教程初級(jí)篇
介紹Nginx是俄羅斯人編寫的十分輕量級(jí)的HTTP服務(wù)器,Nginx，它的發(fā)音為“engine X”， 是一個(gè)高性能的HTTP和反向代理服務(wù)器，同時(shí)也是一個(gè)IMAP/POP3/SMTP 代理服務(wù)器．2010-03-03
windows 服務(wù)器自動(dòng)備份任務(wù)(批處理)
很久很久以前的資料了，現(xiàn)在整理一下分享出來(lái)。大家交流一下。也可以提取你需要的命令進(jìn)行使用，很多方法都是整理于網(wǎng)絡(luò)，沒(méi)有版權(quán)什么的。隨便轉(zhuǎn)載。2013-01-01
win2003遠(yuǎn)程退出后系統(tǒng)自動(dòng)注銷問(wèn)題的解決方法
這篇文章主要介紹了win2003遠(yuǎn)程退出后系統(tǒng)自動(dòng)注銷問(wèn)題的解決方法,需要的朋友可以參考下2017-02-02
阿里云云服務(wù)器Windows 2008下IIS添加網(wǎng)站綁定域名圖文教程
這篇文章主要介紹了阿里云云服務(wù)器Windows 2008下IIS添加網(wǎng)站綁定域名圖文教程,需要的朋友可以參考下2014-09-09
IIS的web.config中跨域訪問(wèn)設(shè)置方法
今日碰到一個(gè)問(wèn)題，就是在很久以前碰到的跨域問(wèn)題，這里為大家分享一下,需要的朋友可以參考下2021-04-04
IIS7.5下301重定向的設(shè)置方法(及偽靜態(tài)后301重定向出錯(cuò)案例)
301重定向，網(wǎng)絡(luò)上的知識(shí)已經(jīng)很多了，我在這第一次實(shí)踐過(guò)程中，出現(xiàn)了一個(gè)算是低級(jí)的錯(cuò)誤，但也比較典型，也許其它新手也會(huì)碰到，分享一下2013-08-08
win2003 IIS6,能訪問(wèn)html頁(yè) 但是不能訪問(wèn)aspx頁(yè)解決辦法匯總
win2003 sp2 系統(tǒng)。裝上IIS6后，html正常訪問(wèn)，但是aspx頁(yè)就是訪問(wèn)不了，日志文件也不做任何問(wèn)題的記錄。2010-11-11
Windows server 2019搭建證書服務(wù)器的實(shí)現(xiàn)步驟
本文將指導(dǎo)您如何使用Windows Server 2019搭建證書服務(wù)器,涵蓋了安裝證書服務(wù)、配置證書以及管理證書等步驟,具有一定的參考價(jià)值,感興趣的可以了解一下2023-10-10