怎样解决局域网内ARP的攻击？

bob2006168

从来没想过自己会和ARP攻击有联系。我电脑以前用的是KAV6.0+OUTPOST组合。有人扫描我电脑就会被OUTPOST关闭其子网。但这个软件的缺陷就是CPU占用率太高。后来我用KIS7.0。最近我被局域网ARP攻击，卡巴和360卫士ARP防火墙拦截了，我还被监听，上网被限速。弄的我是游戏时与服务器断开，QQ掉线，网页打不开。而他用超级旋风全速狂下东西。我用P2P终结者限过他的速，好景不长，被发现了，弄掉了。我现在希望借助卡饭们的力量，群策群力解决局域网内ARP攻击。不知有那款防火墙或软件能封锁ARP攻击（卡巴和360卫士ARP防火墙不停的提示受到攻击，烦死人了）。不能只防他的攻击，应该给他点颜色看看，这样他才不能肆无忌惮的作恶。我和需要你的帮助！！1谢谢

scorpiolyl

如果楼主以后不会换网卡的话，考虑下绑定MAC……

scorpiolyl

另外，可以考虑打听一下局域网内是否有一个叫宁建华的人，如果有的话，可以直接跟他说请他不要在随意攻击你，承认不承认无所谓，只要以后没有攻击就好，如果没有这个人，对于这种局域网都是有登记的应该，可以直接用这份图片报告给网管，叫他查下那个IP的人是谁，通过网管处理是一个比较好的办法……

scorpiolyl

恩，如果他实在过于霸道不讲理的话，你们是路由器共享上网的话，你就进入路由器设置界面绑定一下IP地址和MAC地址，在防御方面这是有效的方法中最简单的，因为绑定了他就没办法进行欺诈了，其他防火墙等软件大多是采用发送包来被动侦测，想要彻底防御，很有一定难度
如果还不行，还有一个最无赖的办法，作一个保留手段吧
你看下你的网关地址，ARP欺诈一般就是冒充网关，如果是路由器共享，登录网关地址，就是登录路由器设置界面一般，如果是自己购买的，那么初始帐号和密码是admin，修改了他，如果他继续攻击你，直接从路由器那里把路由器的防火墙打开，然后设置MAC地址过滤，将他的MAC地址填进去，禁止访问，记得把密码改掉……切记此法过于恶毒，除非天怒人怨，不要轻易使用，一旦使用，隔一会再给他开启，一般看你俩的IP来判断，路由器界面应该是:192.168.1.1，你可以试验一下……

scorpiolyl

怎么说呢，绑定虽然麻烦一点，但是确实是可行的，因为ARP攻击其实就是一种欺骗，不过这个绑定要双向的才会比较有效，单向绑定了，虽然没有办法欺骗路由器，路由器认识你的电脑了，但是你的电脑还不认识路由器，或者你的电脑认识了路由器，不会将运行ARP软件的电脑当服务器，但是服务器有可能把他当作你，结果还是不行
但是双向绑定，就理论上来讲是没有问题了，即没有办法欺骗路由器网关，又没有办法欺骗你的电脑，但是这样对网速还是会有一定影响就是了，不过那种影响应该是在可以承受的范围内了……
一般的ARP防火墙提供的其实就是一种单向绑定服务，加上路由器的绑定，就构成了双向绑定，如果不想使用ARP防火墙，那还要编写脚本，比较麻烦……建议还是绑定路由器之后再开启ARP防火墙，理论上是能够解决ARP攻击的问题……

magicx

绑定ＭＡＣ

孤独网虫

下面的附件是一个防ARP的软件,是我以前大学里网管发布的!!!里面包含使用方法的word!!

scorpiolyl

这个工具是采取的是本机绑定网关，防止网关欺骗的方法，所以针对楼主的情况，还是最好再从网关绑定一下才会安全……