中国领先的IT技术网站
|
|

如何防ARP欺骗和IP冲突攻击

在局域网中经常会有攻击者发起恶意攻击。一般攻击者会使用“网络执法官、网络剪刀手、网络特工、P2P终结者”这类的软件,发送数据包改变ARP缓存中的网关IP对应的MAC地址,导致找不到真正的网关而不能连接Internet。

作者:eNet来源:eNet|2010-01-11 10:46

沙龙活动 | 去哪儿、陌陌、ThoughtWorks在自动化运维中的实践!10.28不见不散!


在局域网中经常会有攻击者发起恶意攻击。一般攻击者会使用“网络执法官、网络剪刀手、网络特工、P2P终结者”这类的软件,发送数据包改变ARP缓存中的网关IP对应的MAC地址,导致找不到真正的网关而不能连接Internet。原来解决这种攻击的办法是修改自己的MAC地址,使得攻击者暂时失去真正的目标,然后重新连入网络,获取网关的正确MAC地址,以便在以后被攻击后好恢复网络。

但是这种方法在碰到连续攻击的情况下是很麻烦的,严整影响了正常使用,因为你不得不常常去修改你的缓存。推荐使用Anti Arp sniffer这个小软件。它使用起来很简单,直接把你记录到的网关正确MAC填进去,再把自己的网卡MAC填进去,然后打开自动防护和防护地址冲突就可以了,它会自动过滤掉攻击的欺骗数据包,从而使网络更稳定。现在Anti Arp sniffer已经出了2.0版。

【编辑推荐】

  1. 浅谈局域网ARP攻击的危害及防范方法(图)
  2. 病毒、木马ARP攻击行为的原理分析及解决思路
  3. 服务器被ARP攻击,网站被挂马
【责任编辑:faya TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

解密SEO:搜索引擎优化与网站成功战略

本书是作者根据十年网站营销经验,特别是搜索引擎优化(SEO)实现营销方面的技术和实践总结。本书帮助读者建立搜索营销的概念,分析搜索营...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊
× Python最火的编程语言