请教下如何防范WIFI杀手这类软件的攻击呢

libee

想知道怎么能防范“WIFI杀手”或者“网络渗透套件DSploit”这类工具的攻击，还有如何查出攻击的源头

guihua7923

通过百度百科，网址：http://baike.baidu.com/link?url= ... UG_v12MaEwJwOBPwiJ_可得知这也是通过arp欺骗来得到控制效果，和许多arp欺骗病毒和软件原理基本相同。无非就是载体变为了可以使用手机.如果楼主在电脑上，那可以使用许多arp防火墙来达到防止欺骗。但如果使用手机等暂时没有太好的办法，可以曲线救国，使用笔记本建立无线网络，并使用arp防火墙保证不被控制。而手机连接自己建立的这个无线网络，从而达到类似目的。以上希望能帮到楼主

libee

guihua7923 发表于 2014-5-4 21:11
通过百度百科，网址：http://baike.baidu.com/link?url=M0FFCPjG6sDGBclzFenX_bHEN76JSr6dHCW9d5ek6gGmUBuJ ...

那如果是在单位，许多机器都是通过路由和交换机上网，这个情况下该怎么弄呢？一台一台机装防火墙好像也不实际，有没在源头上防止的方法呢？

wwdboy

路由器上可以绑定电脑IP和MAC地址，电脑上装上ARP防火墙，最起码你的电脑不会被攻击

guihua7923

libee 发表于 2014-5-4 23:12
那如果是在单位，许多机器都是通过路由和交换机上网，这个情况下该怎么弄呢？一台一台机装防火墙好像也不 ...

如楼上说的一样，想在局域网彻底防止arp欺骗，必须要从路由器和电脑上一起绑定。即路由器绑定ip和mac地址，并开启防arp欺骗功能（如果有的话），关闭动态ip功能，关闭DHCP服务器功能；二：电脑全部指定绑定过的ip地址和指定DNS地址，关闭动态ip和dns地址获取，并通过"arp-s ＋本机指定ip地址＋路由器的MAC地址"这样的命令来绑定本机。当然在电脑上最方便的还是安装arp防火墙。如此设置后可以基本杜绝arp欺骗型软件的伤害。想取得arp欺骗源头如果你对网络软件比较熟悉可以使用sniffer来获取，如果嫌麻烦可以使用arp的检测工具，这类工具也会存在检测不到或者不准确的情况。http://www.arpun.com/soft/list_1_15.html这里面有这样的工具，下载后的病毒情况请自行检测。另有些arp防火情也有类似功能，可以分析出出问题的电脑ip等信息。希望能帮到楼主。。

laguna

路由器里打开ipmac绑定，然后mac过滤，最后判断是哪台机出问题了，直接封掉。因为我发现出这种问题的人都不是好鸟。

libee

guihua7923 发表于 2014-5-5 09:26
如楼上说的一样，想在局域网彻底防止arp欺骗，必须要从路由器和电脑上一起绑定。即路由器绑定ip和mac地 ...

貌似还挺复杂，不过总算知道怎么弄了

guihua7923

laguna 发表于 2014-5-5 12:48
路由器里打开ipmac绑定，然后mac过滤，最后判断是哪台机出问题了，直接封掉。因为我发现出这种问题的人都不 ...

个人感觉你说的有些偏激了，当然很多人就是靠这个来挣得网络使用权，满足自己的意愿，但也确实有些人是无心的，我就遇见很多中了arp病毒但自己并不知道，不但影响了自己也影响了别人。