ARP攻击防御

1、ARP防御方法简介

ARP攻击的原理是向网关和靶机不停的发送ARP欺骗报文，我们的计算机或者网关就是实时更新ARP缓存表，从而出现安全漏洞。假如对这种欺骗报文的处理是不相信或者不接受的话，就不会出现问题了。处理这种的欺骗行为我们没有办法提前在攻击端进行操作。针对这种情况我们可以从以下两个方面下手：

一、让我们的电脑不接受欺骗包。

二、即使接受到欺骗的包也不相信。

2、ARP防御——windows将动态的MAC地址转换成静态的

绑定步骤如下：

1、查看网关IP地址和MAC地址

arp -a     

2、查看本机网卡

ipconfig

3、查询本地连接网卡ID号

netsh i  i  show in          # 是 netsh interface ipv4 show interface 的缩写

 

4、绑定静态MAC地址

netsh -c i i add neighbors  3 192.168.110.1 e4-3a-6e-35-98-00 store=active

 

-c ：context 指定上下文

i ：interface 更改到“netsh interface” 上下文

i:ipv4
add: 在项目列表上添加一个配置项目

3 ：网卡id号
neighbors: 添加邻居地址
store=active：设置为临时绑定

store=persistent：永久绑定

查询帮助命令：netsh -c /?

5、 取消绑定命令

netsh -c i i delete ne 6      # 注意 cmd命令要是管理员权限打开

ARP防御——Linux

1、临时绑定MAC地址

arp -s  网关IP   网关MAC地址

2、永久绑定MAC地址

vim /etc/rc.local       

# 在该文件下添加 ：arp -s  网关IP   网关MAC地址

wq保存

chmod +x /etc/rc.d/rc.local   # 这条命令保证每次启动电脑会自动运行这条命令