求最全最好的防ARP欺骗的方法

显示全部楼层 · 发表于 2007-3-21 11:53:32

我朋友是学生，在学校用的是局网，但听说局网ARP欺骗很厉害，而且很难对付，在这我想大家能提供下防止的办法。谢谢。

显示全部楼层 · 发表于 2007-3-21 11:57:00

彩影，LNS，风云，只能一定程度上防御ARP。

最好的方法就是查出攻击你机器的IP和计算机名，然后去找他把他网线拔了。

显示全部楼层 · 发表于 2007-3-21 15:17:02

用lns，这个很不错，不过前提是楼主懂得设置规则～～

显示全部楼层 · 发表于 2007-3-21 16:51:57

彩影，LNS，风云三个里面，似乎LNS更有效一些，网上有防arp规则设置。

显示全部楼层 · 发表于 2007-3-21 16:59:34

防火墙一般都有效!

显示全部楼层 · 发表于 2007-3-21 17:25:08

8.sign CHX－i

两款可以称霸ARP墙林

显示全部楼层 · 发表于 2007-3-21 18:05:20

用天网可以么，我用的是天网防火墙个人版，设置成禁止所有人连接UDP 不知道可以不

显示全部楼层 · 发表于 2007-3-21 19:05:47

米用滴～～～

ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。

第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，使真实的地址信息无法通过更新保存在路由器中，造成正常PC无法收到信息。

第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。

所以不是人家连接你，而是你连接人家～～

显示全部楼层 · 发表于 2007-3-21 19:15:27

原帖由 cxcx3 于 2007-3-21 19:05 发表
米用滴～～～

ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。

第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，使真实的地址信息无法通过更新 ...

谢谢朋友，俺又长知道了，感谢

显示全部楼层 · 发表于 2007-3-21 21:03:13

用arp -a命令得到网关的MAC地址，然后用“arp -s 网关IP地址网关MAC地址”命令将网关的IP和MAC地址映射起来就可以了

求最全最好的防ARP欺骗的方法

回复 #6 cxcx3 的帖子

评分