Question

如何防止arp攻击

系统被arp攻击，通过arp防火墙获得了对方IP和MAC，该怎样防止不被再次攻击？
请给出详细方法，可追加分数。

Answer 1

每台主机都有一个临时存放IP-MAC的对应表ARP攻击就通过更改这个缓存来达到欺骗的目的,使用静态的ARP来绑定正确的MAC是一个有效的方法.在命令行下使用arp -a可以查看当前的ARP缓存表.以下是本机的ARP表 ：

C:\Documents and Settings\cnqing>arp -a

Interface: 192.168.0.1 on Interface 0x1000003

Internet Address Physical Address Type

192.168.0.1 00-03-6b-7f-ed-02 dynamic

其中代表动态缓存,即收到一个相关芹缺ARP包就会修改这项.如果是个嫌凯辩非法的含有不正确的网关的ARP包,这个表就会自动更改.这样我们就不能找到正确的网关MAC,就不能正常和其他主机通信.静孙冲态表的建立用ARP -S IP MAC.

执行arp -s 192.168.0.1 00-03-6b-7f-ed-02后,我们再次查看ARP缓存表.

C:\Documents and Settings\cnqing>arp -a

Interface: 192.168.0.1 on Interface 0x1000003

Internet Address Physical Address Type

192.168.0.1 00-03-6b-7f-ed-02 static

此时"TYPE"项变成了"static",静态类型.这个状态下,是不会在接受到ARP包时改变本地缓存的.从而有效的防止ARP攻击.静态的ARP条目在每次重启后都要消失需要重新设置. 此时我们就可以自己写一个批处理文件，文件内容如下：

@echo off
arp -d
arp -s 192.168.0.1 00-03-6b-7f-ed-02

写好之后我们把它存储为 rarp.bat，再把此文件放到开始菜单-程序-启动栏，这样每次启动机器时，就自动执行此批处理文件。菜单-程序-启动栏默认目录：C:\Documents and Settings\All Users\「开始」菜单\程序\启动。

Answer 2

原因分析：此情况可能是由于Themes服务感染病毒或者曾破解系统主题并安装第三答哪凳方的主题缓孙，造成Themes服务被破坏解决清旅方案：点击此处下载，运行下载的注册表文件，重启即

Answer 3

尽量不要到网上下东西,不过要先下个ARP防火墙好一点的,金山.卡巴都可以,还有只要被攻击肯定就迹和携是中病毒了,快重姿伏装C盘吧,要不迟早还是会被攻击.只要有ARP防火墙,基本上不会有问题,这一点你可以放心棚败.

Answer 4

下个360ARP防火墙

Answer 5

装杀毒软件和放火墙挖
你没装吗？