养生 装修 购物 美食 感冒 便秘 营销 加盟 小吃 火锅 管理 创业 搭配 减肥 培训 旅游

ARP欺骗防范方法:绑定IP和MAC地址

时间:2024-11-15 04:00:20

ARP欺骗可以实现多种攻击效果,作为局域网当前的头号大敌。网管员在平时的安全防范中,不仅要做好本机的安全工作,还要对局域网的安全做一定的防御,这样才能更安全地使用电脑。目前,针对ARP欺骗进行的防范措施主要有如下:

方法/步骤

1、目前,网吧使用的可网管型交换机淘篱跬翎中都支持IP地址与MAC地址绑定功能。通过绑定这两个地址,可以较好地抵御ARP欺骗攻击。此外,还可以在单机中进行网关的IP地址与MAC地址的绑定,通过双向绑定绺从萦米可以彻底解决ARP攻击。为此,需要依次执行如下系统之家介绍的步骤操作:   步骤1:打开“命令提示符”窗口,通过“IPconfig”命令查知“默认网关”地址,在如图所示中可以看到地址为192.168.0.1

ARP欺骗防范方法:绑定IP和MAC地址

2、步骤2:使用“ARP-a”命令,找到默认网关IP地址对应的MAC地址(物理地址)并复制下来。在网络正常时这就是网关的正确物理地址,在网络遭受ARP欺骗时就是木马所在计算机的网卡物理地址一如果发现有一个IP地址和网关IP地址使用相同的MAC地址,那么使用这个IP地址的计算机要立即断网并进行查毒,如图所示

ARP欺骗防范方法:绑定IP和MAC地址

3、步骤3:参考如下命令格式,在本机中对网关Ip地址和MAC进行捆绑:   ARP—s网关IP网关物理地址   上述IP地址和物理地址需要根据实际情况修改,如ARP-s192.168.0.100-0d-88-a1-72-25。

© 一点知识