Question

如何解决局域网ARP攻击问题

谁能给我一个寻找ARP攻击源头，好用的软件。我单位的电脑。经常被ARP攻击。经常掉网。用360能查到收到攻击。但是应该如何解决。如何找到具体是哪台计算机被攻击呢。ARP有欺骗。希望能有软件找到真是攻击者的IP地址。或者给我一个反攻击的软件。我在攻击他
单位的路由器已经绑定了IP和MAC地址，在路由器上只有本单位的IP和MAC地址对应上才能上网的。这样的情况下如何解决ARP攻击

Answer 1

解决此问题的步骤如下：
第一，在防火墙上绑定IP/MAC；第二，用网络版的ARP防火墙；第三，在每台机子上采用双向绑定的方法解决并且防止ARP欺骗。
1、在PC上绑定安全网关的IP和MAC地址：
首先，获得安全网关的内网的MAC地址
（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。
编写一个批处理文件rarp.bat内容如下：
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
arp -s 192.168.16.2 00-33-hh-00-pp-66
以为批处理文件用来用来绑定网关和绑定本机地址
将文件中的网关IP地址和MAC地址更改为你实际使用的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows开始程序启动”中。

经过此三个步骤，ARP攻击就离我们远去了。

Answer 2

关于双绑措施解决ARP：
双绑是在路由器和终端上都进行IP-MAC绑定的措施，它可以对ARP欺骗的两边，伪造网关和截获数据，都具有约束的作用。这是从ARP欺骗原理上进行的防范措施，也是最普遍应用的办法。它对付最普通的ARP欺骗是有效的。

但双绑的缺陷在于3点：
1、 在终端上进行的静态绑定，很容易被升级的ARP攻击所捣毁，病毒的一个ARP –d命令，就可以使静态绑定完全失效。
2、 在路由器上做IP-MAC表的绑定工作，费时费力，是一项繁琐的维护工作。换个网卡或更换IP，都需要重新配置路由。对于流动性电脑，这个需要随时进行的绑定工作，是网络维护的巨大负担，网管员几乎无法完成。
3、 双绑只是让网络的两端电脑和路由不接收相关ARP信息，但是大量的ARP攻击数据还是能发出，还要在内网传输，大幅降低内网传输效率，依然会出现问题。

因此，虽然双绑曾经是ARP防范的基础措施，但因为防范能力有限，管理太麻烦，现在它的效果越来越有限了。

ARP攻击是从数据链路层发起的，ARP防火墙、360等都是应用层软件，防不了的。并且ARP等网络攻击一直都存在的，网络攻击有时并不是人为故意搞破坏，因为以太网协议存在先天漏洞和难管理的缺陷，导致各种内网问题层出不穷。要想彻底解决内网攻击，只有从每个终端的网卡上进行防控拦截，使其不能发出ARP攻击。

我们公司以前的网络也出现这种问题，后来用了欣向免疫安全网关，将普通网络升级为免疫网络，从网络底层、每个终端上进行防控监测，不仅能防止本机不受攻击，还能拦截本机对外的网络攻击，加固网络基础安全，能够彻底有效的解决内网攻击问题。并且还有个监控界面，哪台电脑发出的攻击都会有记录，一目了然，直接找到攻击源。

Answer 3

部署免疫网络解决方案，把自己的网路升级成免疫网络，他可以看成，1、是一套
内网底层防火墙：彻底解决病毒木马的网络攻击，掉线、卡滞问题（尤其对2、3层
的处理）。解决ARP(先天免疫、ARP探寻)问题无人能及
2、是一套真实身份准入系统：对网络内终端电脑的身份严格有效的管理（真实IP
、MAC,CPU硬盘主板，基因式）。彻底解决IP欺骗（私拉线、克隆、IP冲突）
3、是一套网络带宽管理设备：精细的内网带宽管理、负载均衡、流量统计（内外
网、服务器、应用交付）
4、是一套全面网管软件：观察网络内部协议过程，远程调试管理（监控中心、审
计）

哥们你可以去试试，咱们公司现在就用这个，基本上网络稳定多了，

Answer 4

ARP（地址解释协议）是网络通信协议中的不可缺少的关键协议，它是负责将IP地址转换为对应MAC地址的协议。在此过程中，如果出现虚假的IP-MAC对应关系，就出现了ARP攻击、ARP欺骗。
ARP攻击是从数据链路层发起的，ARP不是病毒，而是一种“协议性攻击行为”，由于没有明显的特征字以及ARP在网络通讯中的重要地位，防毒墙和防火墙应对ARP病毒也束手无策。所以从源头上堵住问题数据的流出，同时放行合法的ARP数据包，才是彻底摆脱ARP困扰的终极解决方案。这是由于以太网协议存在漏洞造成的，也就是为什么ARP防火墙、杀毒软件、IP-MAC绑定等传统方法出现这么久之后，ARP攻击还是一直无法防治的原因，ARP防火墙、杀毒软件、IP-MAC绑定等防不了ARP攻击！
综上所述，想要彻底解决ARP攻击，只有填补以太网漏洞，加固网络底层安全才是彻底摆脱ARP困扰的终极解决方案。建议你上网找下能够保护内网安全、针对网络底层安全的产品。
我们公司以前的网络也出现这种问题，后来用了欣向免疫安全网关，将普通网络升级为免疫网络，从网络底层、每个终端上进行防控监测，不仅能防止本机不受攻击，还能拦截本机对外的网络攻击，加固网络基础安全，能够彻底有效的解决内网攻击问题。并且还有个监控界面，哪台电脑发出的攻击都会有记录，一目了然，直接找到攻击源。

Answer 5

arp攻击这个问题很难防止的，利用的是以太网的先天缺陷和漏洞，导致内网问题层出不穷，很多网络技术人员对此也头疼不已。能做的只能从终端上面去拦截，直接将攻击源头掐死在摇篮里，在网卡上安装免疫驱动，在数据从网卡上发出时直接做了拦截。直接在网络底层、在终端网卡上面做管理。这个目前也就欣向的免疫网络能够做得到，而且还有一个运营中心用来监控全网，管理整个局域网、交换网络的安全与稳定。我们公司之前用的飞鱼星，不过问题真的很多，网页打不开、发个邮件都发不出这样的问题天天有，而且他们的售后实在太烂了，用了欣向的免疫网络，真的很不错，网络稳定了，有什么问题再运营中心里一目了然，现在我可省事了，哈哈！