查看完整版本: arp的问题

arp的问题

近来惨遭arp之苦，于是上网翻了翻，说法五花八门，综合起来，有两种意见，其一是：预防，一种说法是将网关ip和mac绑定，还有一种是不但网关，本机的ip和mac也需要绑定，不知道这种方法是否真的有效预防arp攻击？其二是：工具软件，像antiarp和360safe等，不过个人感觉，只防不杀，LAN网络的arp攻击依旧存在，网速肯定不会改善。
不知道各位达人有什么好的意见或者是经验，thx

客户端网线+ip+mac绑定，查到arp，路由封了他

找出根源才是最重要的

ARP攻击确实是LAN 中最头痛的问题.
LAN中每台机都做一个循环 绑定网关IP 和MAC的批处理．　放在启动项里．开机自动运行．
然后每台机器都装ARP防火墙．
一般可解决大部分的ARP攻击.

如果频繁出现ARP攻击. 那一定是LAN中某台机器中了能发送ARP攻击的病毒或木马.
找出源头..kill

如果没有好的预防检测手段，做个常驻内存的小程序，每隔一定时间检测一下本机的ARP配置，如果发现被更改了，则将其修改回去并记录报警