防止arp攻击（怎么阻挡ARP攻击）

本文目录

• 怎么阻挡ARP攻击
• 路由器怎么防止arp攻击
• ARP攻击怎样防御
• 路由器的上层有arp攻击，如何防止
• ARP攻击，如何防御
• 如何拦截ARP攻击
• 怎么防止局域网ARP攻击
• 有什么软件可以防止局域网的ARP攻击和IP冲突攻击

怎么阻挡ARP攻击

步骤一在能上网时，进入MS-DOS窗口，输入命令：arp–a查看网关IP对应的正确MAC地址，将其记录下来。注：如果已经不能上网，则先运行一次命令arp–d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话），一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp–a。步骤二.如果已经有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令：arp–s、网关IP、网关MAC。例如：假设计算机所处网段的网关为218.197.192.254，本机地址为218.197.192.1在计算机上运行arp–a后输出如下：C:\DocumentsandSettings》arp-aInterface:218.197.192.1---0x2InternetAddressPhysicalAddressType218.197.192.25400-01-02-03-04-05dynamic其中00-01-02-03-04-05就是网关218.197.192.254对应的MAC地址类型是动态（dynamic）的，因此是可被改变。被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC，如果大家希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找做准备。手工绑定的命令为：arp–s218.197.192.25400-01-02-03-04-05绑定完，可再用arp–a查看arp缓存，C:\DocumentsandSettings》arp-aInterface:218.197.192.1---0x2InternetAddressPhysicalAddressType218.197.192.25400-01-02-03-04-05static这时，类型变为静态（static），就不会再受攻击影响了。但是，需要说明的是，手工绑定在计算机关机重开机后就会失效，需要再绑定。所以，要彻底根除攻击，只有找出网段内被病毒感染的计算机，令其杀毒或从做系统方可解决。找出病毒计算机的方法：如果已有病毒计算机的MAC地址，可使用NBTSCAN或AntiARPSniffer软件找出网段内与该MAC地址对应的IP，即病毒计算机的IP地址，然后可报告校网络中心对其进行查封。NBTSCAN的使用方法：下载nbtscan.rar到硬盘后解压，然后将cygwin1.dll和nbtscan.exe两文件拷贝到c:\windows\system32(或system)下，进入MSDOS窗口就可以输入命令：nbtscan-r218.197.192.0/24（假设本机所处的网段是218.197.192，掩码是255.255.255.0；实际使用该命令时，应将斜体字部分改为正确的网段）。注：使用nbtscan时，有时因为有些计算机安装防火墙软件，nbtscan的输出不全，但在计算机的arp缓存中却能有所反应，所以使用nbtscan时，还可同时查看arp缓存，就能得到比较完全的网段内计算机IP与MAC的对应关系。

路由器怎么防止arp攻击

• 路由器中就有防止arp攻击的功能，不同的路由器有不同的设置方式，你只要按路由器的操作说明来设置一下就可以了。

• 把你路由器器的ip改了，把你的通道也改了就是有个选项你选6吧，然后密码设为二进制密码，绑定指定用户ip可以访问，就是电脑的ip地址。这都还不行，那就是你路由器出厂时被植入了插件，这个就没办法了，只能重买个，如果不明白我上面说的方法自己百度下，希望能帮助你。

ARP攻击怎样防御

Arp攻击最近一段时间不知道什么原因特别流行。被攻击者会出现IP冲突或者掉线（ARP只能在内网有效）常见的防御方法有以下几种1.Arp防火墙，一般这种软件是通过从网络上获得ARP包进行分析来防御的，不过这种防御效果一般不是很好。2.Arp驱动级防火墙，比如360安全卫士的Anti-Arp防火墙就是这个原理，通过一个过滤驱动来过滤掉Arp包，不过同样也需要安装第三方软件但是防御效果比较好。3.手动固化ARP缓存表。这个指对ARP攻击造成的掉线有效。方法如下C:\》arp-aInterface:192.168.1.5---0x20003InternetAddressPhysicalAddressType192.168.1.108-10-17-cc-36-84dynamicC:\》arp-s192.168.1.108-10-17-cc-36-84C:\》arp-a...Arp攻击最近一段时间不知道什么原因特别流行。被攻击者会出现IP冲突或者掉线（ARP只能在内网有效）常见的防御方法有以下几种1.Arp防火墙，一般这种软件是通过从网络上获得ARP包进行分析来防御的，不过这种防御效果一般不是很好。2.Arp驱动级防火墙，比如360安全卫士的Anti-Arp防火墙就是这个原理，通过一个过滤驱动来过滤掉Arp包，不过同样也需要安装第三方软件但是防御效果比较好。3.手动固化ARP缓存表。这个指对ARP攻击造成的掉线有效。方法如下C:\》arp-aInterface:192.168.1.5---0x20003InternetAddressPhysicalAddressType192.168.1.108-10-17-cc-36-84dynamicC:\》arp-s192.168.1.108-10-17-cc-36-84C:\》arp-aInterface:192.168.1.5---0x20003InternetAddressPhysicalAddressType192.168.1.108-10-17-cc-36-84static192.168.1.4100-e0-e4-02-e3-e0dynamicC:\》可以看到先显示的网关192.168.1.1的项目是dynamic（动态）这种动态的每隔一段时间会自动更新一次，所以攻击者就是通过伪造ARP包来更新对方的网关MAC到一个不存在的MAC上来实现ARP掉线攻击效果,而参数“-s”可以手动固化项目，所以第二次查就是static（静态）这样他的对应MAC就不会变了，也就不会掉线了不过对于IP冲突这个方法没法防御。

路由器的上层有arp攻击，如何防止

如果不是两个路由器的网关Ip相同的话，只有三家用户，一般可以确认是其中有人用了p2p终结者之类软件或者开了带病毒的外挂。一般来说路由器牌子相同网关IP容易相同。如果是局域网有arp攻击，看你这样说攻击还不是太严重。可以先用电脑连A，然后设置网关IP和MAC绑定，电脑IP和电脑MAC 绑定，然后用A 连B，在路由器B克隆之前绑定的电脑MAC，再试试看网速能不能好一点。如果不行，你们用户很少，只有三家，那就去放A路由那家沟通一下，在A路由那里设置每家的固定带宽或者打开A的防火墙。

ARP攻击，如何防御

机器也可以切换MAC绑定,但一般不会这样做,因为会有一个新的机器,ARP框架可以伪造和管理太多的麻烦,但这样做会和外部不一致的帧(帧)应该IP,MAC可以检查内外一致的IP源地址的头也可以是假的,但是,不能到你的港口,如果让绑定无法直接在网上(是)在我们学校总体上不是一劳永逸的方法防止ARP攻击(因为)ARP本身是有缺陷的,并没有发现的攻击手段。

这并不一定是ARP攻击，它可能是LAN路由器桥的结果。如果有一个桥，路由器，路由器是打开DHCP来分配动态IP，客户端从任何路由器IP中获得，会有IP冲突，但不会被检测到，所以我不能上网，也会引发360 ARP攻击。解决方案是关闭路由器DHCP，除了一般路由之外。或者总路由网关是特殊的，比如192.168.250.1，然后是因特网上的静态IP。

在PC上，你可以绑定网关IP和MAC。但是你不能阻止攻击者继续发送arp包。刷新网关上的arp缓存。有可能说arp防火墙也会继续发送arp包到网关?然而，平均arp防火墙的包率为1 /包。如果攻击者以高速发送arp包，攻击效果仍然可以实现。

然后是arp中毒。你可以解决这个问题。绑定IP和MAC地址也可以安装软件拦截器

如何拦截ARP攻击

1、 部署ARP防火墙防御ARP攻击、抵御ARP欺骗。通过对ARP攻击原理的分析得知,有效防止ARP断网攻击的方法就是采用ARP防火墙来绑定电脑的ARP表项,也就是网关的IP和MAC地址进行绑定。当然,也不一定非要通过ARP防火墙的方式来实现,通过操作系统的自带的ARP绑定命令同样可以实现网关的ARP镜头绑定,从而达到有效限制ARP攻击行为的目的2、 通过购买带有防ARP欺骗功能、查杀ARP病毒的路由器、防火墙来抵抗ARP攻击行为。现在一些带有上网行为管理功能的路由器、防火墙常常集成了ARP攻击防护功能,可以有效防止局域网ARP攻击行为;同时,也可以通过路由器的IP和MAC地址绑定来达到防范ARP攻击的目的。3、 通过部署专业的ARP攻击防护软件、ARP病毒检测软件来检测局域网ARP攻击行为,一旦发现ARP攻击行为,则可以通过ARP攻击防御软件来对其进行防御,甚至隔离开局域网,从而一方面可以让网管员及时发现并制止局域网电脑的ARP攻击行为,甚至配合行政处罚等来管控局域网员工随意使用ARP攻击软件、ARP限速软件来干扰和破坏局域网的行为,不至于在局域网出现ARP攻击行为时无法定位查找攻击源主机的窘况;另一方面,通过ARP攻击防御软件的隔离、免疫举措,可以即时防止ARP攻击行为给局域网造成的危害,防止员工电脑不小心遭遇ARP病毒侵袭时,对局域网造成的断网攻击危害。目前,国内一些伤上网行为管理厂家推出了一系列的ARP攻击防护软件或带有ARP攻击防护功能的网络管理产品。我们以国内较为知名的网管软件“聚生网管”为例,聚生网管系统集成了ARP攻击检测功能,也就是在局域网启动聚生网管系统后,一旦有局域网电脑主动或被动发动ARP攻击行为时,聚生网管系统会实时输出发动ARP攻击的电脑的IP和MAC地址等信息,同时自动向局域网发送ARP攻击免疫信息,从而极大地降低了ARP攻击对局域网造成的危害,使得局域网电脑不会因为ARP攻击而出现掉线和断网现象。同时,通过聚生网管系统集成的“大势至局域网安全卫士”,可以将发动ARP攻击的电脑进行强制隔离,使得发动ARP攻击的电脑无法再向局域网发动ARP攻击,同时也无法和局域网其他电脑通讯,也无法访问互联网,使其完全隔离开局域网总之,局域网有效防止ARP攻击和防止ARP欺骗,必须综合采用各种手段,才可以有效防止局域网ARP攻击对企业内部局域网造成的危害,有力地保护局域网网络安全的稳定和畅通

怎么防止局域网ARP攻击

首先要知道，什么是ARP攻击，对利用ARP协议的漏洞进行攻击的称呼，叫做ARP攻击。

ARP协议又是什么呢？

ARP英文为Address Resolution Protocol，即地址解析协议。主要是为了让局域网内的主机A通过广播，找到主机B的物理地址（MAC地址），并建立起网络联系。交换机，路由器，PC电脑，手机IPAD等都可以算是局域网中的主机。

那这里APR协议的漏洞是什么呢？

是因为主机和主机之间没有强关联，是一种弱连接，是通过广播找MAC地址。

举个例子：

一栋楼可以当做局域网，快递小哥可以当成一个主机A，快递小哥有邮件要给客户当做主机B，但是邮件上面没有门牌号（MAC地址），快递小哥只能在楼里面喊，XXX在哪里？

这个时候有一个不要脸的人（主机C）出来喊，我就是XXX，那么这个快递就会被主机C收走。那么这个快递的真正主人主机B就收不到信息了，当然主机C也可以拆开了快递放了垃圾进去，再给主机B，这时候就是ARP欺诈。

一开始主机C出来，并拿走了主机B的快递（信息）的时候，ARP攻击就完成了。

那怎么解决这个APR攻击呢？

其实你看了上面我举得生活例子，你应该很容易就想到解决的办法，那就是客户B直接把门牌号告诉快递小哥，快递小哥就不会送错了。ARP攻击就不会成功了。

对应到网络层，其实就是路由器对出口IP和MAC做绑定。

斜阳说

我相信你懂的了原理，你就更容易理解他们都为什么要这么做了。

感谢阅读。

有什么软件可以防止局域网的ARP攻击和IP冲突攻击

我先说一下你问题的原理：ARP攻击和IP冲突是我们目前使用的以太网技术最常见的一种故障之一，原因是以太网是在同一网段内采用广播的形式来查找目的地址，就是说如果一台主机要发给别外一台主机信息就要先向同一网段内的的所有主机发一个ARP广播包，问一下谁是他要找的主机，有对应的主机应答后，再开始通讯。这个过程是先有IP地址，通过IP地址询问MAC地址的过程。

那么这个机制就产生了这样的问题，如果广播后有不止一台电脑做出回应“我是你要找的主机”时，就产生了ARP攻击！你主机给目的主机信息时就一会给这个发，一会给那个发，确定不了谁是你的目的主机。

解决这个问题通常得从网管交换机、路由器上做VLAN划分（ARP攻击只能在同一网段内发起）、IP/MAC绑定、限制广播等策略来处理。主机上处理的话就比较麻烦，要每台需要通讯的主机之间分别做ARP绑定，但有主机有恶意软件攻击的话还是会造成影响！