(防止arp攻击)如何防止ARP攻击

励志句子
评论 2023-07-20 16:33:54 浏览
一、路由器如何设置可以防止局域网内的ARP攻击?

1、给无线路由加密码,数字和字母组合的。

2、纯数字很容易被破解。

3、路由器里设置静态IP/MAC绑定、打开路由器→DHCP服务器→静态地址分配→把每个人的IP地址和对应的MAC物理地址填上去→保存然后重启路由。

4、在右页面可以看见一些基本参数、SSID号可以填入自己喜欢的名字也可不作修改,修改目的是便于在无线设备设置时与别人的无线路由器进行区分频段,在周围有多个无线路由器时修改(一般相对于别人路由频段+-3进行设置,不建议使用13频段,因为部分带wifi功能的手机或PDA无法识别该频段)。

5、确定开启无线功能。

6、开启安全设置已打钩(允许SSID广播,建议初级用户打勾,防止自己忘记路由器SSID号,造成不必要的麻烦),进行密码设置。

7、一般家用网络安全类型选择"WEP",安全选项选择“自动选择”。

8、密钥格式选择、“ASCII码”(16进制较麻烦,很难记住密码)。

9、在密匙1后面的密钥类型选择一个相应值(建议128位)。

10、在密匙内容对应的框中填入自己的密码,注意字符个数不能多也不能少。

11、选择64位密钥需输入16进制数字符10个,或者ASCII码字符5个。

12、选择128位密钥需输入16进制数字符26个,或者ASCII码字符13个。

13、选择152位密钥需输入16进制数字符32个,或者ASCII码字符16个。

14、确定以上设置步骤完成按“保存”按钮,无线路由器部分设置到此结束。

二、怎么防ARP攻击?

1、给无线路由加密码,数字和字母组合的。

三、怎样防止ARP攻击;怎样解决ARP攻击;局域网攻击

1、进如CMD(MS-DOS)框,查看ARP命令的帮助,如图:。

2、根据帮助查看是否遭受到了ARP攻击,如图:。

3、怎样解决ARP攻击?(添加MAC-IP的映射,本机IP对应本机MAC)如图:。

四、怎么解决锐捷被ARP攻击问题

1、对ARP病毒攻击的防范和处理  如果在使用网络时速度越来越慢,直至掉线,而过一段时间后又可能恢复正常,或者,重启路由器后又可正常上网。

2、故障出现时,网关ping不通或有数据丢失,那么很有可能是受到了ARP病毒攻击。

3、下面我就谈谈对这种情况处理的一些意见。

4、首先诊断是否为ARP病毒攻击  当发现上网明显变慢,或者突然掉线时,我们可以用arp-命令来检查ARP表、(点击开始按钮->选择运行->输入cmd点击确定按钮,在窗口中输入arp-a命令)如果发现网关的MAC地址发生了改变,或者发现有很多IP指向同一个物理地址,那么肯定就是ARP欺骗所致。

5、利用AntiARPSniffer软件查看(详细使用略)。

6、找出ARP病毒主机  用“arp–d”命令,只能临时解决上网问题,要从根本上解决问题,就得找到病毒主机。

7、通过上面的arp–a命令,可以判定改变了的网关MAC地址或多个IP指向的物理地址,就是病毒机的MAC地址。

8、哪么对应这个MAC地址的主机又是哪一台呢,windows中有ipconfig/all命令查看每台的信息,但如果电脑数目多话,一台台查下去不是办法,因此可以下载一个叫“NBTSCAN”的软件,它可以取到PC的真实IP地址和MAC地址。

9、命令、“nbtscan-r110/24”(搜索整个110/24网段,即111-11254)或“nbtscan1125-137”搜索1125-137网段,即1125-11137。

10、输出结果第一列是IP地址,后一列是MAC地址。

11、这样就可找到病毒主机的IP地址。

12、如果手头一下没这个软件怎么办呢?这时也可在客户机运行路由跟踪命令如、tracert–dwww.baidu.com,马上就发现第一条不是网关机的内网ip,而是本网段内的另外一台机器的IP,再下一跳才是网关的内网IP正常情况是路由跟踪执行后的输出第一条应该是默认网关地址,由此判定第一跳的那个非网关IP地址的主机就是罪魁祸首。

13、当然找到了IP之后,接下来是要找到这个IP具体所对应的机子了,如果你每台电脑编了号,并使用固定IP,IP的设置也有规律的话,那么就很快找到了。

14、但如果不是上面这种情况,IP设置又无规律,或者IP是动态获取的那该怎么办呢?难道还是要一个个去查?非也。

15、你可以这样、把一台机器的IP地址设置成与作祟机相同的相同,然后造成IP地址冲突,使中毒主机报警然后找到这个主机。

16、处理病毒主机  用杀毒软件查毒,杀毒。

17、建议重装系统,一了百了。

18、(当然你应注意除系统盘外其他盘有无病毒)  如何防范ARP病毒攻击  从影响网络连接通畅的方式来看,ARP欺骗分为二种,一种是对路由器ARP表的欺骗另一种是对内网PC的网关欺骗。

19、第一种ARP欺骗的原理是——截获网关数据。

20、它通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息。

21、第二种ARP欺骗的原理是——伪造网关。

22、它的原理是建立假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网。

23、在PC看来,就是上不了网了,“网络掉线了”。

24、因此很多人建议用户采用双向绑定的方法解决并且防止ARP欺骗,这个确实是好解决的办法,但如果电脑数量多的情况下,在路由器上作绑定工作量将很大,我个人认为主要做好在PC上绑定路由器的IP和MAC地址就行了,在PC上绑定可以按下面方法做、1)首先,获得路由器的内网的MAC地址(例如网关地址254的MAC地址为0022aa0022ee)。

25、2)编写一个批处理文件rarp.bat内容如下、@echooff  arp-d  arp-s25400-22-aa-00-22-ee  将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。

26、将这个批处理软件拖到“windows--开始--程序--启动”中。

27、这样即减轻了一台台设置的麻烦,也避免了由于电脑重新启动使得数据又要重做的麻烦。

28、当然好电脑要有还原卡和保护系统,使得这个批处理不会被随意删除掉。

29、作为网络管理员,我认为应该充分利用一些工具软件,备一些常用的工具,就ARP而言,推荐在手头准备这样几个软件、①“AntiARPSniffer”(使用AntiARPSniffer可以防止利用ARP技术进行数据包截取以及防止利用ARP技术发送地址冲突数据包,并能查找攻击主机的IP及MAC地址)。

30、②“NBTSCAN”(NBTSCAN可以取到PC的真实IP地址和MAC地址,利用它可以知道局域网内每台IP对应的MAC地址)  ③“网络执法官”(一款局域网管理辅助软件,采用网络底层协议,能穿透各客户端防火墙对网络中的每一台主机、交换机等配有IP的网络设备进行监控采用网卡号(MAC)识别用户,主要功能是依据管理员为各主机限定的权限,实时监控整个局域网,并自动对非法用户进行管理,可将非法用户与网络中某些主机或整个网络隔离,而且无论局域网中的主机运行何种防火墙,都不能逃避监控,也不会引发防火墙警告,提高了网络安全性)  定时检查局域网病毒,对机器进行病毒扫描,平时给系统安装好补丁程序,好是局域网内每台电脑有杀毒软件(可升级)  指导好网络内使用者不要随便点击打开QQ、MSN等聊天工具上发来的链接信息,不要随便打开或运行陌生、可疑文件和程序,如邮件中的陌生附件,外挂程序等。

31、建议对局域网的每一台电脑尽量作用固定IP,路由器不启用DHCP,对给网内的每一台电脑编一个号,每一个号对应一个的IP,这样有利用以后故障的查询也方便管理。

32、并利用“NBTSCAN”软件查出每一IP对应的MAC地址,建立一个“电脑编号-IP地址-MAC地址”一一对应的数据库。

五、怎样预防局域网遭受ARP病毒的攻击

1、 首先我们需要上网搜索并下载聚生网管(直接在百度中搜索“聚生网管”,并从搜索结果中点击任何一个链接即可获取下载地址),其安装过程十分简单,直接点击“下一步”即可完成。。

2、 首先运行聚生网管,需要对要监控的网段进行设置。点击“新建监控网段”,并在弹出的窗口中输入监控网段的名称,以及其进行监控的网卡信息,就可以完成监控网段的设置。。

3、 在弹出的聚生网管主界面中,点击“安全防御”,从其下拉列表中选择“IP-MAC绑定”选项。。

4、 接着在打开的“IP-MAC绑定”窗口中勾选“启用IP-MAC地址绑定”,点击“手工添加绑定”按钮。。

5、 然后手动输入IP地址和MAC地址。。

6、 后勾选“自动发现新主机进行绑定”和“发法非法IP-MAC绑定时,断开该主机公网连接”项,并点击“保存配置”按钮。。

7、 接下来点击“安全防御”→“安全检测工具”项。。

8、 在打开的“安全检测工具”窗口中,勾选“启用局域网ARP攻击防御功能”项,并点击“保存配置”按钮。至此局域网ARP防护功能正式启动,接下来就可以安全放心的上网啦。。

六、局域网经常被ARP攻击要如何防护

1、  电脑局域网安全的话,可以提升电脑的防火墙安全,首先点击进入到电脑的控制面板中。。

2、然后点击找到系统安全防护的功棍叮能页面中,找到控制面板系统和安全Windows防火墙,点击进入。。

3、 然后在防火墙的功能页面中,我们讨胆可以对电脑的防火墙进行设置,增加电脑的防火墙安全系数。。

4、除此之外,还可以对借闲始随助电脑中的电脑软件来完成,点击腾讯管家的主页面中,然后找到工具箱按钮,并点击进入即可。。

5、 第一次使用ARP防火墙是需要下载的,点击下载后,等待下载完成后即可使用电脑防火墙。。

6、 下在完成开启后,便可以保护我们局域网不受到ARP病毒的攻击,帮助我们更好的使用电脑。。

七、如何防止ARP断网攻击(以腾讯管家软件为例)

1、下载安装腾讯电脑管家软件。

2、打开已安装的腾讯管家,点击工具箱。

3、点击ARP防火墙进行安装,让其自动安装即可。

4、安装完软件之后直接打开ARP防火墙就能查看防火墙的状态。

八、如何防止arp攻击

1、确认自己关的IP地址,可通过下面的命令查看。

2、正确确认自己网关的mac地址,首先清除arp表,有的系统需要以管理员身份运行arp-d命令,找到对应的文件位置。

3、右键对应的cmd,然后选择以管理员身份运行。

4、使用arp-d。

5、然后敲入arp-a,找到对应网管的IP。

6、后arp-sip mac地址即可。

九、电脑受到ARP攻击需要如何防护

1、  对于电脑受到ARP攻击,我们可以对我们电脑进行防护,首先我们可以点击进入到电脑的控制面板。。

2、   在电脑的输入栏中找到输入界面,然后点击输入命令 ipconfig功能,点击回车键进入到命令页面。。

3、 在输入完成命令后,我们会进入到相关页面中,然后我们可以看到电脑的相关网速信息来判定电脑是否被ARP攻击。。

4、对于电脑的ARP防护的话,我们也可以通过设置电脑的IP静态转换的IP设置来帮助我们防护。。

5、 除此之外,我们也可以借助电脑中的软件腾讯电脑管家来帮助我们完成,点击进入到相关的页面中。。

6、  然后找到相关的工具箱功能按钮,点击进入后,找到相关的ARP攻击防护的功能按钮,对我们电脑进行防护。。