最近经常接到用户电话抱怨,上网时断时续,反映有时系统还会提示连接受限、根本就无法获得IP,网关交换机无法ping通,而指示灯状态正常。重启交换机后客户机可以上网,但很快又涛声依旧! 根据用户描述的情形和我们多次处理的经验,可以肯定是ARP攻击(ARP欺骗)所致。知道了问题所在,但如何解决呢? 虽然可以采用在交换机绑定MAC地址和端口、在客户机绑定网关IP和MAC地址的“双绑”办法预防,但由于网管的工作量太大,且不能保证所有的用户都在自己的电脑上绑定网关IP和MAC地址,所以我们采取以下措施来预防和查找ARP攻击。 这里推荐Anti ARP Sniffer该软件最大的特点是在系统内核层拦截虚假ARP数据包,并且主动通告网关本机正确的MAC地址,这样可以保障安装该软件的电脑正常上网,并且拦截外部对本机的ARP攻击。 如果发现内部ARP攻击,直接处理本机就行了;如果发现外部ARP攻击,则根据实际情况通过攻击者的IP地址和/或MAC地址查找该攻击者电脑。
- Anti ARP Sniffer绿色版 V2.0
- 运行环境:win8/win7/vista/winxp
软件语言:中文
软件类型:安全杀毒 - 安全杀毒 - 安全杀毒01
授权方式:免费软件
软件大小:360 KB
推荐星级:
更新时间:2019-1-7 21:20:43
联系方式:暂无联系方式
官方主页:Home Page
图片预览:
插件情况:
解压密码:本站无密码或见首页公告
下载统计: