Question

简述ARP攻击的原理以及如何防护？

Answer 1

ARP，即地址咐首薯解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个衡者主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。另有电子防翻滚系统也称为ARP。
我使用的是360安芹弊全卫士的木马防火墙中的ARP防火墙，效果还是不错的，你可以尝试下，装上360安全卫士后，ARP防火墙默认是关闭的，你自行开启下就行了

Answer 2

楼上说的都有道理，当然这些攻击的问题，根源都是在唤咐于以太网协议的先天漏洞导致的：
　　
　　从技术原理上，彻底解决ARP欺骗和攻击，要有三个技术要点。
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终和禅端IP-MAC的识别始终保证唯一准确。
3、唤链尘网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀。
要解决这个问题，只能从终端网卡面去拦截病毒攻击，目前可以做到的就只有欣向的免疫网络了，楼主可以去看看，相信对你有帮助的！！

Answer 3

ARP攻击就是通过伪猜大造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
建议你安装360木马防火墙，360安全卫士的ARP防火墙对ARP攻击还是很管用的，安装后冲指ARP防火墙默认是关闭的，你自行开启一下，这样就散兆配能很好的帮你阻止ARP攻击了，去360官网下载最新的360安全卫士就行，木马防火墙在360安全卫士里。