Question

ARP攻击了？

Answer 1

1.
使用AntiArp软件抵御ARP攻击。
　　先查明本机的网关IP地址，可通过以下操作获取：点击“开始”按钮->选择“运行”->输入“cmd”点击“确定”->输入“ipconfig”按回车，“Default
ateway”后的IP地址就是网关地址。
　　
　　运行AntiArp，在管理右栏那“网关地址”里填入刚才查到的IP地址，然后点击“获取MAC”，检查网关IP地址和MAC地址无误后，点击“自动保护”。
　　2.
除用AntiArp软件外，也可以用arp命令抵御ARP攻击（也就是手动修改了）：
　　先打开命令提示符窗口（方法如上），然后用“arp
–a”命令查出默认网关和mac地址
　　运行arp
–a
命令后会得出类似如下列表
　　Internet
Address
Physical
Address
Type
　　222.200.112.1
00-e0-fc-22-ab-c2
dynamic
　　其中Internet
Address就是默认网关，Physical
Address就是mac地址
　　然后就用“arp
-s
默认网关
mac地址”进行绑定
　　例如:
arp
–s
222.200.112.1
00-e0-fc-22-ab-c2
　　不过因为这重启机后是不起作用的，如需开机就自行绑定arp，则需利用bat处理文件
　　该bat文件写法如下:
　　@echo
off
　　arp
-d
　　arp
-s
网关IP地址
网关MAC地址
　　然后再将该bat文件加入“启动”项，系统启动后会自动执行arp命令绑定网关。