对付ARP欺骗现在使用最多就是双向IP_MAC绑定具体操作是在所有电脑上用批处理绑定或间隔一定时间自动绑定路由的MAC, 假如路由IP为192.168.0.1 MAC为00-AA-BB-CC-DD-EE, 则在每个电脑上运行arp -s 192.168.0.1 00-AA-BB-CC-DD-EE 然后再在路由器上绑定所有电脑的IP-MAC 以上方法可以防止ARP欺骗, 游戏帐号的就不会被盗, (在有些操作系统中这样操作也还会被欺骗) 另外你如果要防止内部游戏服务器、电影服务器以及收银机能不被ARP欺骗，则你还要把这些机器的IP-MAC与所有电脑以及路由器绑定。 但是这样一样不能阻止ARP攻击的发生, 有些软件通过限制某些文件安装的方式来限制ARP攻击软件的安装, 实际上一方面你限制的范围很有限, 另外一个方面病毒软件完全可以破你这个限制, 病毒可以把你的限制去掉, 还可以简单的修改调用的dll的文件名, 你就没戏了, 所以说这个方法就好比小孩子办家家. 由于ARP攻击启动时发送大量ARP数据包, 所有的交换机下的网络设备无论是否在相同网断都会收到这些数据报, 并且都会对这些数据报作出响应, 发送ARP回应数据报, 就好比一个电脑在调用所有电脑同时互相攻击, 而局域网数据通讯对带宽的利用是有多少用多少, 没有限制, 这样, 网络中就不断爆发ARP数据流量, 你的网络肯定会瘫痪, 也就是说ARP攻击一启动, 即使你的电脑不被欺骗, 也一样会掉线, 因为ARP流量堵塞了整个网络, 你的网络就瘫痪了 所以说绑定没用。 如果中招了建议用网络保安试一试, 或许能帮你彻底解决这些问题
本文来自投稿，不代表路由器立场，如若转载，请注明出处：https://www.wanqh.com/16539.html
