中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

游客: 注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »

中国DOS联盟论坛 » DOS批处理 & 脚本技术（批处理室） » 请高手帮忙写个ARP批处理防御

maikaluo
初级用户

积分 37
发帖 13
注册 2008-4-14
状态离线

『楼主』: 请高手帮忙写个ARP批处理防御

我们学校的ARP攻击很猖狂，麻烦各位高手帮忙写个ARP 批处理防御的。
我在此深感谢意

2008-4-16 20:54

(821422088)

rj1005
新手上路

积分 14
发帖 7
注册 2008-4-30
状态离线

『第 2 楼』:

我也想知道!

2008-4-30 22:40

mcpake
新手上路

积分 2
发帖 1
注册 2006-12-10
状态离线

『第 3 楼』:

arp -d
arp -s 路由IP
保存为bat
试试吧路由带绑定功能,也可以双向绑定 ,这样最好
说的不好请楼下指正

2008-5-3 19:03

qja
新手上路

积分 11
发帖 6
注册 2008-5-27
状态离线

『第 4 楼』:

把自己的IP和MAC地址也绑上

2008-6-2 20:31

cuihanjie
初级用户

积分 26
发帖 13
注册 2008-6-3
状态离线

『第 5 楼』:

还是下个arp防火墙吧

2008-6-4 23:51

sharpkingby
新手上路

积分 17
发帖 9
注册 2008-7-29
状态离线

『第 6 楼』:

期待中~

2008-7-29 21:39

agt66
新手上路

积分 10
发帖 5
注册 2008-7-4
状态离线

『第 7 楼』: 有个问题

你说arp是什么呀，不太清楚，你知道吗

2008-7-31 19:49

tinlin
初级用户

DOS菜鸟兼痴迷者

积分 160
发帖 76
注册 2008-2-23
状态离线

『第 8 楼』:

其实，此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。

从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。

第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。

一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。为此，宽带路由器背了不少“黑锅”。

作为网吧路由器的厂家，对防范ARP欺骗不得已做了不少份内、份外的工作。一、在宽带路由器中把所有PC的IP-MAC输入到一个静态表中，这叫路由器IP-MAC绑定。二、力劝网管员在内网所有PC上设置网关的静态ARP信息，这叫PC机IP-MAC绑定。一般厂家要求两个工作都要做，称其为IP-MAC双向绑定。

Ｃ：／＞forum http://cks.5d6d.com
conneting...
cks>http://cks.5d6d.com
cks>
cks>open
cks>username:tinlin
cks>password:*********
cks>

2008-8-21 12:27

(903336698)

xuye
初级用户

积分 79
发帖 34
注册 2008-4-2
状态离线

『第 9 楼』:

上百度知道一查就知道了！而且很全面！

2008-8-22 17:22

请注意：您目前尚未注册或登录，请您注册或登录以使用论坛的各项功能，例如发表和回复帖子等。

可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题

论坛跳转: