總結(jié)靈科路由器防范ARP攻擊的四種方法
發(fā)布時(shí)間:2012-10-12 16:40:52 作者:佚名
我要評(píng)論

ARP攻擊是最威脅到局域網(wǎng)的攻擊手段之一,會(huì)對(duì)網(wǎng)絡(luò)造成嚴(yán)重影響,如何防御ARP攻擊也就成了一個(gè)網(wǎng)管必須做的事情,其實(shí)ARP攻擊沒有想像中那么強(qiáng)大,只要做好一定的防御手段,就完全可以避免這樣的問題

一、采用雙向綁定
所謂的ARP攻擊采用只是對(duì)電腦進(jìn)行欺騙的方法,使得電腦向不存在的網(wǎng)關(guān)發(fā)送數(shù)據(jù),無法完成正常的數(shù)據(jù)交換,這樣就造成網(wǎng)絡(luò)卡的現(xiàn)象,我們可以使用的一種方式是雙向綁定法,顧名思義,就是要在兩端綁定IP-MAC地址,其中一端是在路由器中,綁定下面局域網(wǎng)內(nèi)部計(jì)算機(jī)的IP和MAC地址,這樣就可以避免電腦被錯(cuò)誤的欺騙到根本不存在的網(wǎng)關(guān),使得數(shù)據(jù)能正常通信。
二、作為網(wǎng)管,應(yīng)該充分利用一些工具來檢查網(wǎng)絡(luò)中是否存在ARP攻擊
1、IP-MAC智能綁定軟件。
2、AntiARPSniffer,可以防止利用ARP技術(shù)進(jìn)行數(shù)據(jù)包截取以及防止利用ARP技術(shù)發(fā)送地址沖突數(shù)據(jù)包,并能查找攻擊主機(jī)的IP及MAC地址。
3、NBTSCAN,可以取到電腦的真實(shí)IP地址和MAC地址,利用它可以知道局域網(wǎng)內(nèi)每臺(tái)IP對(duì)應(yīng)的MAC地址
4、網(wǎng)絡(luò)執(zhí)法官,一款局域網(wǎng)管理輔助軟件,采用網(wǎng)絡(luò)底層協(xié)議,能穿透各客戶端防火墻對(duì)網(wǎng)絡(luò)中的每一臺(tái)主機(jī)、交換機(jī)等配有IP的網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控,采用MAC識(shí)別用戶,實(shí)時(shí)監(jiān)控整個(gè)局域網(wǎng),并自動(dòng)對(duì)非法用戶進(jìn)行管理,可將非法用戶與網(wǎng)絡(luò)中某些主機(jī)或整個(gè)網(wǎng)絡(luò)隔離,而且無論局域網(wǎng)中的主機(jī)運(yùn)行何種防火墻,都不能逃避監(jiān)控。
三、定時(shí)檢查局域網(wǎng)病毒,對(duì)機(jī)器進(jìn)行病毒掃描,平時(shí)給系統(tǒng)安裝好補(bǔ)丁,最好是局域網(wǎng)內(nèi)每臺(tái)電腦裝有殺毒軟件。
四、告訴電腦使用者不要隨便點(diǎn)擊打開QQ、MSN等聊天工具上發(fā)來的鏈接信息,不要隨便打開或運(yùn)行陌生、可疑文件和程序,在運(yùn)行之前最好用殺毒軟件查殺一遍。
只要能很好做到以前四個(gè)方面,就一定可以防止局域網(wǎng)中發(fā)生ARP攻擊,保障你的網(wǎng)絡(luò)安全。
相關(guān)文章
售價(jià)599元起! 華為路由器X1/Pro發(fā)布 配置與區(qū)別一覽
華為路由器X1/Pro發(fā)布,有朋友留言問華為路由X1和X1 Pro怎么選擇,關(guān)于這個(gè)問題,本期圖文將對(duì)這二款路由器做了期參數(shù)對(duì)比,大家看看哪款才是你的理想選擇2025-04-17路由器無法上網(wǎng)怎么辦? 四大常見問題故障與解決方案
路由器安裝以后發(fā)現(xiàn)不能上網(wǎng),這可能是由于路由器未撥號(hào)、MAC地址綁定等原因所致,下面我們就來看看詳細(xì)解決辦法2025-04-09- 在現(xiàn)代生活中,路由器已成為我們工作和生活的必需品,然而,當(dāng)路由器出現(xiàn)問題時(shí),我們往往束手無策,本文將為您提供一套實(shí)用的路由器故障排除指南,助您輕松應(yīng)對(duì)各種常見問2025-04-09
支持觸屏的軟路由? GL.iNe BE3600路由器拆機(jī)評(píng)測(cè)
GL.iNet廣聯(lián)智通推出的Wi-Fi 7便攜式無線路由器Slate 7橫空出世,網(wǎng)速直接起飛!這速度,快到你懷疑人生!但問題來了,這玩意兒真有那么神?詳細(xì)請(qǐng)看下文測(cè)評(píng)2025-03-31TPLINK TL7DR7260 v2.0和v1.0有什么區(qū)別? 兩款路由器拆機(jī)測(cè)評(píng)
TL-7DR7260易展版有兩個(gè)版本,分別是v2.0和v1.0,這兩個(gè)版本有什么區(qū)別?下面我們就來看看詳細(xì)的拆機(jī)對(duì)比2025-03-31CPU決定了不能給你10G口! TP-LINK TL-7DR7280路由器拆機(jī)測(cè)評(píng)
實(shí)力與顏值并存的TP-Link TL-7DR7280易展Turbo版以夠用問準(zhǔn)則,是目前市面上好評(píng)非常多、用戶群體非常廣的一款無線路由器,性能穩(wěn)定,功能強(qiáng)悍,給你最可靠的網(wǎng)絡(luò)2025-03-31高性價(jià)比WiFi6路由+全屋覆蓋穿墻王! 網(wǎng)件RAX50路由器全面測(cè)評(píng)
網(wǎng)件RAX50路由器表現(xiàn)如何?確實(shí),它以穩(wěn)定高速的傳輸能力,讓無線連接體驗(yàn)變得輕松愉快,詳細(xì)測(cè)評(píng)數(shù)據(jù)如下圖文所述2025-03-15WiFi6時(shí)代來臨! 華三H3C NX54路由器還值得購買嗎?
WiFi6時(shí)代已經(jīng)來臨,眾多路由器廠商也紛紛推出了兼容WiFi6協(xié)議的路由器,今天我們將深入體驗(yàn)H3C NX54路由器,這款由知名企業(yè)H3C新華三集團(tuán)推出的家用路由器2025-03-14游戲體驗(yàn)直接起飛! 實(shí)測(cè)這八款熱門電競路由器型號(hào)值得推薦
玩游戲最怕什么?當(dāng)然是卡頓!延遲!關(guān)鍵時(shí)刻掉線簡直心態(tài)爆炸,該怎么選電競路由器呢?路由器這玩意兒,可不是越貴越好,適合自己的才是王道,下面我們推薦八款適合玩游戲2025-03-14FiberHome 5G CPE移動(dòng)路由器值得入手嗎? 烽火5g路由器性能測(cè)評(píng)
FiberHome烽火 5G CPE移動(dòng)路由器支持雙模4G/5G全網(wǎng)通,支持WiFi 6雙頻,配備雙千兆網(wǎng)口,無線速率高達(dá)1800Mbps,這款路由器性能如何?值得購買嗎?詳細(xì)如下2025-03-14