当前位置: >>>>>>
综合方法解决防制ARP欺骗问题-ARP原理
l ARP病毒防制方法函待加强 ARP病毒问题已经讲了很长一段时间了，大家对于ARP病毒的防制也总结了不少的经验，不断在网上发更新防制方法。但是新的ARP病毒的变种更加猖獗，更加充斥我们 网络 的不同角落给我们的管理工作带来不大不小的问题，同时也影响到网络的正常运行
l&&&&&&& 病毒防制方法函待加强
病毒问题已经讲了很长一段时间了，大家对于病毒的防制也总结了不少的经验，不断在网上发更新防制方法。但是新的病毒的变种更加猖獗，更加充斥我们网络的不同角落给我们的管理工作带来不大不小的问题，同时也影响到网络的正常运行，所以对病毒的防护仍然是一个热点问题。
近日，又听到有许多网管抱怨传统的绑定方法有时候不能做到防制或者不能根本解决问题，例举一些在日常处理中经常会出现的问题：
1、在PC上绑定安全网关的IP和MAC地址或者做一个批处理文件来进行绑定，病毒可以自己动改写错误网关MAC地址造成网络中网关错误，造成局部或者大面积掉线问题。
2、在路由器做MAC绑定，没有从根本上解决防护,当中病毒的机器将其数据发到伪造的网关同样会造成掉线等相关问题。
3、使用监视软件，但是病毒的发作是没有规律可言的，网管不能可时时都去注意这样的问题。
4、客户机安装时绑定IP-MAC软件，根据CPU利用率而定，因为需要时时网络连通，当病毒(一种具有隐蔽性破坏性传染性的恶意代码)发作的时候会突然掉线。
5、某些软件通过做几个假的DLL文件欺骗探测软件，但是某些病毒软件不需要探测就可以进行攻击。
以上几个常用的方法其起到的作用是有限的，但是都会存在这样或者那样的弊端，我们必须寻求更好的解决办法，下面我们来介绍几招新的升级版的防治办法，这些都是Qno侠诺工程师们长期服务在一线工作中所积累宝贵经验。
l&&&&&&& 解决客户实例
对于合肥有一家网吧有做了绑定，亦无法抵挡攻击，我们Qno的工程师有联系到客户看他的电脑，我看到的批处理如下，并且PC&端通过Arp &a命令来确认并没有绑定。原因在与其echo后面的中文的叙述没有用& &来做标示，造成其批处理文件无法执行，其用户本机上根本没做相应的绑定工作，如图1。
ping&XXX.XXX.XXX.XXX(保证客户网络安全，其IP地址数字用X代替)
if&%~n0==arp&exit
if&%~n0==Arp&exit
if&%~n0==&exit
echo&正在获取本机信息.....&
FOR&/f&&skip=13&tokens=15&usebackq&&&%%i&in&(`ipconfig&/all`)&do&Set&IP=
%%i&&&&GOTO&MAC
echo&IP:%IP%
FOR&/f&&skip=13&tokens=12&usebackq&&&%%i&in&(`ipconfig&/all`)&do&Set
MAC=%%i&&&&GOTO&GateIP
echo&MAC:%MAC%
arp&-s&%IP%&%MAC%
echo&正在获取网关信息.....
FOR&/f&&skip=17&tokens=13&usebackq&&&%%i&in&(`ipconfig&/all`)&do&Set
GateIP=%%i&&&&GOTO&GateMac
echo&IP:%GateIP%
FOR&/f&&skip=3&tokens=2&usebackq&&&%%i&in&(`arp&-a&%GateIP%`)&do&Set
GateMAC=%%i&&&&GOTO&Start
echo&MAC:%GateMAC%
arp&-s&%GateIP%&%GateMAC%
echo&操作完成!!!
Qno侠诺工程师通过对批处理文件做相应的修改，再检查路由器上的绑定，之后这个网吧就没有发现掉线问题了，至今网络运行正常，所以可看出通过双向绑定是完全可以解决病毒防制的，确实是一个行之有效的办法，完全可以解决病毒造成网络吊线、IP冲突的现象，使病毒无能为力。同时建议用户在做双向绑定后，通过Arp &a的命令检查绑定是否有效，和路由器上的绑定是否有错误，这样来进一步确保防制病毒的攻击，下面强调防制几个注意的问题。
1、执行完之后要用 arp -a 看 type 是 static 还是 dynamic。
2、不要用复杂的脚本，最简单的即可防止别人中了，自己不受影响，一般网吧都有还原卡，网管可以用软件监察，发现有中了，提醒一下客人以防盗取帐号密码。
3、目前防毒软件也没有对此有很好的防范。
4、称之为病毒(一种具有隐蔽性破坏性传染性的恶意代码)，但实质上对于协议来说，只是完善和加强（就好象信用卡在中国需要加密码，在外国只需要签名一样，但不是信用机制出了问题）。
5、不要指望能过广播发包，最终受影响的是自己的网络。 具体的的解决方法
Qno侠诺工程师一般会提前做好防制工作，同时需要在客户端和路由器上做双向的绑定工作，这样的话无论病毒是伪造本机的IP/MAC或者网关的地址都不会出现上网掉线或者大面积断线等问题了
1、激活防止病毒攻击：
进入路由器&防火墙(防止外部网络用户以非法手段通过外部网络进入内部网络)配置&的&基本页面&，激活&防止病毒攻击&，如图2
图2&& 中文路由器Web管理页面
2、对每台pc上绑定网关的IP和其MAC地址
通过arp &s令或者批处理来实现pc的绑定工作。
如图3，arp &s做绑定。
针对网络内的其他主机用同样的方法输入相应的主机IP以及MAC地址完成IP与MAC绑定。但是此动作，如果重启了电脑，作用就会消失，所以可以把此命令做成一个批处理文件，放在操作系统的启动里面：
&& @echo off
arp -s路由器LAN IP& 路由器LAN MAC
对于已经中了攻击的内网，要找到攻击源。方法：在PC上不了网或者ping丢包的时候，在DOS下打 arp &a命令，看显示的网关的MAC地址是否和路由器真实的MAC相同。如果不是，则查找这个MAC地址所对应的PC，这台PC就是攻击源。
3、在路由器端绑定用户IP/MAC地址：
进入路由器&功能&的&配置&，输入内网电脑的IP/MAC,并激活，如图4
点击显示新加入的IP地址后弹出IP与MAC绑定列表，输入计算机&名称&和&激活&上&&&选，再在右上角点确定，如图5。
此时你所绑定的选项就会出现在IP与MAC绑定列表框里，如图5再点击&确认/Apply&绑完成。
Qno侠诺技术工程师建议通过一些手段来进一步控制的攻击。
1、病毒(一种具有隐蔽性破坏性传染性的恶意代码)源，对病毒(一种具有隐蔽性破坏性传染性的恶意代码)源头的机器进行处理，杀毒或重新装系统。
2、网吧管理员检查局域网病毒(一种具有隐蔽性破坏性传染性的恶意代码)，安装杀毒软件(反病毒软件或防毒软件是用于消除电脑病毒特洛伊木马和恶意软件的一类软件)。
3、给系统安装补丁(一个小程序使其完善软件缺陷这种小程序俗称补丁)程序。
4、给系统管理员帐户设置足够复杂的强密码。
5、经常更新杀毒软件(反病毒软件或防毒软件是用于消除电脑病毒特洛伊木马和恶意软件的一类软件)，安装并使用网络防火墙(防止外部网络用户以非法手段通过外部网络进入内部网络)软件。
6、关闭一些不需要的服务，条件允许的可关闭一些没有必要的共享，也包括C$、D$等管理共享。完全单机的用户也可直接关闭Server服务
7、建议用户不要随便点击打开QQ、MSN等聊天工具上发来的链接(超级链接是指从一个网页指向一个目标的连接关系)信息，以免病毒(一种具有隐蔽性破坏性传染性的恶意代码)的传播。
l&&&&&&& 总结
我们通过以上综合的方法来解决病毒攻击是行之有效的。虽然病毒版本不断更新、不断升级，给企业用户及网吧不断带来新的冲击与危害，但是如果能够提前能够提前做好防制工作，相信的危害会减少到最小的程度。
------分隔线----------------------------
------分隔线----------------------------
一、ARP协议工作原理 在TCP/IP协议中，每一个网络结点是用IP地址标识的，IP地址是一个...
一、ARP病毒 ARP地址欺骗类病毒(一种具有隐蔽性破坏性传染性的恶意代码)（以下简称ARP...
一、防止ARP欺骗才是正解 说到这次事件，往往人们会将矛头指向MSN Chat Monitor Sniff...
如何能够快速检测定位出局域网中的 A R P病 毒电脑?面对着局域网中成百台电脑， 一个...当下软件园 / 汇聚当下最新最酷的软件下载站！
热门搜索：
您的位置：
> 彩影arp防火墙 6.0.2 单机版
彩影arp防火墙 6.0.2 单机版 / 彩影arp防火墙破解版
网友评分：7.7分
&&& &您的主机是否经常掉线，是否经常发生IP冲突？
&&& &您的服务器是否被挂马，是否经常被黑客光顾？
&&& &您是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？
&&& &您的网络速度、网络应用是否受到网管软件限制（如聚生网管、P2P终结者）？
&&& &您是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？&
&&& &您管理的局域网是否一直被ARP病毒所困扰？&
&& 彩影ARP是一款通过在系统内核层拦截虚假ARP数据包以及主动通告正确的MAC地址，可以保障数据流向正确的软件！
&& 其辅助功能是围绕主要功能来设计的，目的是为了让主要功能模块更好的发挥作用。
彩影arp防火墙采用内核层拦截技术和主动防御技术，几大功能模块（拦截ARP攻击/拦截IP冲突/DoS攻击抑制/安全模式/ARP数据分析/监测ARP缓存/主动防御/追踪攻击源/查杀ARP病毒/系统时间保护/IE首页保护/ARP缓存保护/自身进程保护/智能防御）互相配合，可彻底解决ARP相关问题，扼杀DoS攻击源。自身进程保护。防止ARP防火墙被恶意软件终止。
彩影arp防火墙 特色功能：
1.ARP病毒专杀，发现本机有对外攻击行为时，自动定位本机所感染的恶意程序。
2.拦截外部ARP攻击，在系统内核层拦截接收到的虚假ARP数据包，保障本机ARP缓存表的正确性。
3.拦截对外ARP攻击，在系统内核层拦截本机对外的ARP攻击数据包，避免本机感染ARP病毒后成为攻击源。
4.拦截IP冲突，在系统内核层拦截接收到的IP冲突数据包，避免本机因IP冲突造成掉线等。
5.主动防御，主动向网关通告本机正确的MAC地址，保障网关不受ARP欺骗影响。
6.智能防御，在只有网关受到ARP欺骗的情况下，智能防御功能可以检测到并做出反应。
7.可信路由监测，在只有网关受到ARP欺骗的情况下，可信路由监测功能可以检测到并做出反应。
8.Dos攻击抑制，在系统内核层拦截本机对外的TCPSYN/UDP/ICMP/ARPDoS攻击数据包，并可定位恶意程序。
9.安全模式，除了网关外，不响应其它机器发送的ARP请求(ARPRequest)，到隐身效果，减少受到ARP攻击的几率。
10.ARP流量分析，分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器。
11.监测ARP缓存，自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复。
12.定位攻击源，发现本机受到ARP欺骗后，自动快速定位攻击者IP地址。
13.系统时间保护，防止恶意程序修改系统时间，导致一些安全防护软件失效。
14.IE首页保护，防止IE首页被恶意程序篡改。
15.ARP缓存保护，防止恶意程序篡改本机ARP缓存。
16.检测局域网内的网管软件可检测到局域网内正在运行的网管软件，如网络执法官、聚生网管、P2P终结者等。
当下提示：
&彩影arp防火墙启动失败的解决办法（适用于32位系统）
现象：启动彩影arp防火墙时，报错信息为&ARP防火墙启动失败!错误代码：X/X&
解决办法1：
(1) 尽可能关闭所有软件，特别是安全软件，避免它们错误拦截导致安装失败。
(2) 关掉ARP防火墙，不要打开网卡属性界面
下载自动修复工具，解压后拷贝至ARP防火墙安装目录，一般是&C:\Program Files\彩影软件\ARP防火墙单机版\&&
(4) 进入到ARP防火墙安装目录，双击前面解压出来的&fixit.vbs&
(5) 再试下ARP防火墙能否启动
解决办法2：
(1) 尽可能关闭所有软件，特别是安全软件，避免它们错误拦截导致安装失败。
(2) 下载，解压后运行。
(3) 重启系统
(4) 安装最新版本
软件特别说明
瑞星个人防火墙，网络的全职保镖，时刻保证用户网络安全，内嵌“木马墙”技术，彻底解决账号、密码丢失问题，IP攻击追踪，使用户在面对黑客攻击时变为“主动出击”，
您管理的局域网是否一直被ARP病毒所困扰？彩影ARP防火墙是一款通过在系统内核层拦截虚假ARP数据包以及主动通告正确的MAC地址，可以保障数据流向正确的软件！其辅助功能是围绕主要功能来设计的，目的是为了让主要功能模块更好的发挥作用。
天网防火墙个人版是个人电脑使用的网络安全程序，根据管理者设定的安全规则把守网络，提供强大的访问控制、信息过滤等功能，帮你抵挡网络入侵和攻击
Kaspersky Anti-Hacker 是Kaspersky 公司出品的一款非常优秀的网络安全防火墙！和著名的杀毒软件 AVP是同一个公司的作品
ZoneAlarm是一款老牌的防火墙产品,版本性能稳定，对资源的要求不高，非常适合家庭个人用户的使用。能够监视来自网络内外的通讯情况，程序包含了四个连锁的安全服务；防火墙、应用程控、一个因特网保护锁、和防护区。
其他版本下载
彩影arp防火墙破解版|彩影arp防火墙 6.0.2 单机版
Copyright (C)
www.downxia.com.All rights reserved.扫一扫体验手机阅读
图解ARP协议（三）ARP防御篇-如何揪出“内鬼”并“优雅的还手”？
<span type="1" blog_id="1960336" userid='
88篇文章，32W+人气，100粉丝
9本网络安全实战书籍精华
￥51.00485人订阅
<span type="1" blog_id="1960336" userid='您的位置：> -&
-& >下载 档案号：#135824
软件授权：
软件大小：
软件语言：
软件评级：
官方主页：
更新时间：
应用平台：
复制到论坛
复制到博客
by xdowns.com绿盟
绿盟口号! 伸出你的手 - 绿色分享:
官方评级：4/573
同类软件推荐
本类下载排行ARP欺骗_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
赠送免券下载特权
10W篇文档免费专享
部分付费文档8折起
每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
阅读已结束，下载本文需要
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
&#xe64e;加入VIP
还剩1页未读，
定制HR最喜欢的简历
你可能喜欢