原理到應(yīng)用：談解決ARP攻擊的方法（2）
ARP的解決辦法：
目前來(lái)看普遍的解決辦法都是采用雙綁,具體方法：
先找到正確的 網(wǎng)關(guān) IP 網(wǎng)關(guān)物理地址 然后 在客戶端做對(duì)網(wǎng)關(guān)的arp綁定。
步驟一：
查找本網(wǎng)段的網(wǎng)關(guān)地址，比如192．168．1．1，以下以此網(wǎng)關(guān)為例。在正常上網(wǎng)時(shí)，“開(kāi)始→運(yùn)行→cmd→確定”，輸入：arp －a，點(diǎn)回車，查看網(wǎng)關(guān)對(duì)應(yīng)的Physical Address。
比如：網(wǎng)關(guān)192.168.1.1 對(duì)應(yīng)0A－0B－0C－0D－0E－0F。
步驟二：
編寫一個(gè)批處理文件rarp.bat，內(nèi)容如下：
- @echo off
- arp －d
- arp -s 192.168.1.1 0A－0B－0C－0D－0E－0F
保存為：rarp.bat。
步驟三：
運(yùn)行批處理文件將這個(gè)批處理文件拖到“Windows→開(kāi)始→程序→啟動(dòng)”中。
但雙綁并不能徹底解決ARP問(wèn)題，IP沖突以及一些ARP變種是不能應(yīng)對(duì)的。
再有就是采用防ARP的硬件路由，但價(jià)格很高,并且不能保證在大量攻擊出現(xiàn)地情況下穩(wěn)定工作.那么現(xiàn)在就沒(méi)有，有效并能夠徹底的解決辦法了嗎？有的，那就是采用能夠以底層驅(qū)動(dòng)的方式工作的軟件，并全網(wǎng)部署來(lái)防范ARP問(wèn)題。
此類軟件是通過(guò)系統(tǒng)底層核心驅(qū)動(dòng)，以服務(wù)及進(jìn)程并存的形式隨系統(tǒng)啟動(dòng)并運(yùn)行，不占用計(jì)算機(jī)系統(tǒng)資源。這種方式不同于雙綁。因?yàn)樗菍?duì)通信中的數(shù)據(jù)包進(jìn)行分析與判斷，只有合法的包才可以被放行。非法包就被丟棄掉了。也不用擔(dān)心計(jì)算機(jī)會(huì)在重啟后新建ARP緩存列表，因?yàn)槭且苑?wù)與進(jìn)程相結(jié)合的形式 存在于計(jì)算機(jī)中，當(dāng)計(jì)算機(jī)重啟后軟件的防護(hù)功能也會(huì)隨操作系統(tǒng)自動(dòng)啟動(dòng)并工作。
目前滿足這一要求的并能出色工作的軟件推薦大家選用ARP衛(wèi)士，此軟件不僅僅解決了ARP問(wèn)題，同時(shí)也擁有內(nèi)網(wǎng)洪水防護(hù)功能與P2P限速功能。
ARP衛(wèi)士在系統(tǒng)網(wǎng)絡(luò)的底層安裝了一個(gè)核心驅(qū)動(dòng),通過(guò)這個(gè)核心驅(qū)動(dòng)過(guò)濾所有的ARP數(shù)據(jù)包,對(duì)每個(gè)ARP應(yīng)答進(jìn)行判斷,只有符合規(guī)則的ARP包,才會(huì)被進(jìn)一步處理.這樣,就實(shí)現(xiàn)防御了計(jì)算機(jī)被欺騙. 同時(shí),ARP衛(wèi)士對(duì)每一個(gè)發(fā)送出去的ARP應(yīng)答都進(jìn)行檢測(cè),只有符合規(guī)則的ARP數(shù)據(jù)包才會(huì)被發(fā)送出去,這樣就實(shí)現(xiàn)了對(duì)發(fā)送攻擊的攔截...
洪水?dāng)r截：通過(guò)此項(xiàng)設(shè)置，可以對(duì)規(guī)則列表中出現(xiàn)了SYN洪水攻擊、UDP洪水攻擊、ICMP洪水攻擊的機(jī)器進(jìn)行懲罰。當(dāng)局域網(wǎng) 內(nèi)某臺(tái)計(jì)算機(jī)所發(fā)送的SYN報(bào)文、UDP報(bào)文、ICMP報(bào)文超出此項(xiàng)設(shè)置中所規(guī)定的上限時(shí)，“ARP衛(wèi)士”客戶端將會(huì)按 照預(yù)設(shè)值對(duì)其進(jìn)行相應(yīng)懲罰。在懲罰時(shí)間內(nèi)，這臺(tái)計(jì)算機(jī)將不會(huì)再向網(wǎng)絡(luò)內(nèi)發(fā)送相應(yīng)報(bào)文。但懲罰不會(huì)對(duì)已建立 的連接產(chǎn)生影響。
流量控制：通過(guò)此項(xiàng)設(shè)置，可以對(duì)規(guī)則列表中的所有計(jì)算機(jī)進(jìn)行廣域網(wǎng)及局域網(wǎng)的上傳及下載流量進(jìn)行限制（即所謂的網(wǎng)絡(luò) 限速）。鼠標(biāo)右鍵單擊“排除機(jī)器列表”窗口即可對(duì)其中內(nèi)容進(jìn)行修改、編輯。存在于“排除機(jī)器列表”中的IP地址將不 會(huì)受到流量控制的約束。
ARP Guard（ARP衛(wèi)士）的確可以從根本上徹底解 決ARP欺騙攻擊所帶來(lái)的所有問(wèn)題。它不僅可以保護(hù)計(jì)算機(jī)不受ARP欺騙攻擊的影響，而且還會(huì)對(duì)感染了ARP攻擊病毒或欺騙木馬的 病毒源機(jī)器進(jìn)行控制，使其不能對(duì)局域網(wǎng)內(nèi)其它計(jì)算機(jī)進(jìn)行欺騙攻擊。保持網(wǎng)絡(luò)正常通訊，防止帶有ARP欺騙攻擊的機(jī)器對(duì)網(wǎng)內(nèi)計(jì) 算機(jī)的監(jiān)聽(tīng)，使瀏覽網(wǎng)頁(yè)、數(shù)據(jù)傳輸時(shí)不受ARP欺騙者限制。
總體來(lái)看我覺(jué)得這個(gè)軟件是目前市面上最好的了。同時(shí)在線客服工作也很負(fù)責(zé)。但有些時(shí)候?qū)τ诰W(wǎng)管來(lái)說(shuō)還是不太方便。比如管理端換了IP。那么下面的客戶端只能重新指向新的IP。再有軟件不能對(duì)所有的無(wú)盤系統(tǒng)都支持。對(duì)LINUX操作系統(tǒng)也不能支持。希望這些能夠盡快被軟件開(kāi)發(fā)商注意并及時(shí)更新。
ARP的相關(guān)內(nèi)容說(shuō)了這么多，希望能夠給大家解決ARP掉線問(wèn)題，提供幫助。更多內(nèi)容請(qǐng)讀者閱讀：談解決ARP攻擊的方法（1）
【編輯推薦】
