防止ARP病毒的一个小窍门

现在arp病毒，很流行，但是arp病毒主要是利用arp查询包的漏洞，发送一些伪造的arp包，这些arp包的目的有的是纯粹的破坏作用，让你无法和别的主机通讯，有的就是把你的通讯包重定向到别的机器上，然后可以通过sniffer的方法，获取一些非法信息。

一般主机arp都是动态获取的，每次都要通过arp查询包，去获取通讯主机的mac地址，这就给arp病毒留下伪造数据包的机会，其实如果我们把本机的arp改为静态的地址就可以了，这样即使有伪造的包也起不了作用。使用静态arp地址，只要使用命令：

 arp -s 157.55.85.212   00-aa-00-62-c6-09 

即可，当然前提，你要知道相关主机的MAC地址，方法吗，有多种，比如在目标主机上，执行ipconfig /all,返回

 

Ethernet adapter 本地连接:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Intel(R) 82562GT 10/100 Network Connectio
n
   Physical Address. . . . . . . . . : 00-1C-C4-D0-46-8E
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IP Address. . . . . . . . . . . . : 192.168.0.155
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.0.1
   DHCP Server . . . . . . . . . . . : 192.168.0.1
   DNS Servers . . . . . . . . . . . : 202.96.14.1
                                       192.168.0.1
   Lease Obtained. . . . . . . . . . : 2008年11月27日 9:20:58
   Lease Expires . . . . . . . . . . : 2008年12月4日 9:20:58

   红色字符处就是MAC地址。

 

 

 

转载于:https://www.cnblogs.com/wishma/archive/2008/11/27/1342185.html