防止ARP欺骗的简单方法——静态绑定网关

静态绑定网关MAC
  简单方法:手工绑定:
  (1).确定用户计算机所在网段
  (2).查出用户网段网关IP
  (3).根据网关IP查出用户网段网关Mac,本地查询:
        (4).用命令 arp -s 网关IP 网关MAC 静态绑定网关IP和MAC 

 

举例:
  
(1).确定用户计算机所在网段
  开始->程序->附件->命令提示符,打开命令提示符窗口,输入ipconfig命令,查出用户正常分配到的IP地址:
  本机IP: 10.13.2.62
  网关IP: 10.13.2.254

  (2).在以下网关IP地址,可从本站网关MAC查询查得   
  IP为 10.13.3.254 的网关的MAC地址为 00-0b-46-01-01-00

  (4).在命令提示符窗口中输入以下命令

  arp –d  //清空ARP缓存
  arp -s 10.13.2.254  00-0b-46-01-01-00  
//静态绑定网关MAC地址
  arp –a  
//查看ARP缓存记录

===============================================

由于手工绑定在计算机关机重启后就会失效,需要再次重新绑定

可以采用批处理的方式,完成上述步骤,同时使之开机运行即可

使用arp命令静态绑定网关MAC,格式如下:

arp -s 网关IP 网关MAC
如果觉得每次手动输入比较复杂,您可以编写一个简单的批处理文件然后让它每次开机时自动运行,
批处理文件如下:
-----------------------------------
@echo off
echo 'arp set'
arp -d
arp -s 网关IP 网关MAC
exit

------------------------------------

举例:

静态arp绑定网关
步骤一:
在能正常上网时,进入ms-dos窗口,输入命令:arp -a,查看网关的ip对应的正确mac地址, 并将其记录下来。
注意:如果已经不能上网,则先运行一次命令arp -d将arp缓存中的内容删空,计算机可暂时恢复上网(攻击如果不停止的话)。一旦能上网就立即将网络断掉(禁用网卡或拔掉网线),再运行arp -a。

步骤二:
如果计算机已经有网关的正确mac地址,在不能上网只需手工将网关ip和正确的mac地址绑定,即可确保计算机不再被欺骗攻击。
要想手工绑定,可在ms-dos窗口下运行以下命令:
arp -s 网关ip 网关mac
例如:假设计算机所处网段的网关为192.168.1.1,本机地址为192.168.1.5,在计算机上运行arp -a后输出如下:
c:documents and settings>arp -a
interface:192.168.1.5 --- 0x2
internet address physical address type
192.168.1.1 00-01-02-03-04-05 dynamic
其中,00-01-02-03-04-05就是网关192.168.1.1对应的mac地址,类型是动态(dynamic)的,因此是可被改变的。
被攻击后,再用该命令查看,就会发现该mac已经被替换成攻击机器的mac。如果希望能找出攻击机器,彻底根除攻击,可以在此时将该mac记录下来,为以后查找该攻击的机器做准备。
手工绑定的命令为:
arp -s 192.168.1.1 00-01-02-03-04-05
绑定完,可再用arp -a查看arp缓存:
c:documents and settings>arp -a
interface: 192.168.1.5 --- 0x2
internet address physical address type
192.168.1.1 00-01-02-03-04-05 static
这时,类型变为静态(static),就不会再受攻击影响了。
但是,需要说明的是,手工绑定在计算机关机重启后就会失效,需要再次重新绑定。所以,要彻底根除攻击,只有找出网段内被病毒感染的计算机,把病毒杀掉,才算是真正解决问题。
2.制作批处理文件
在客户端做对网关的arp绑定,具体操作步骤如下:
步骤一:
查找本网段的网关地址,比如192.168.1.1,以下以此网关为例。在正常上网时,“开始卷诵袙cmd捜范ā保淙耄篴rp -a,点回车,查看网关对应的physical address。
比如:网关192.168.1.1 对应00-01-02-03-04-05。
步骤二:
编写一个批处理文件rarp.bat,内容如下:
@echo off
arp -d
arp -s 192.168.1.1 00-01-02-03-04-05
保存为:rarp.bat。
步骤三:
运行批处理文件将这个批处理文件拖到启动菜单里面

【本文转载自百度空间】

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值