分页: 1 / 1

遭到ARP攻击怎么办啊

发表于 : 2009-04-17 13:17
haogh4
我在XP下老遭到ARP攻击不知道怎么办
数据都有就是连不上网
一接网线就提示遭到攻击
在ubuntu下也上不去网
那位高手帮帮忙
拿别的机子可以上

Re: 遭到ARP攻击怎么办啊

发表于 : 2009-04-17 14:20
jxhow
xp下用个360的arp防火墙什么的就可以 简单高效 要么强悍点的用 天网
ubuntu下wiki里有介绍

Re: 遭到ARP攻击怎么办啊

发表于 : 2009-04-17 16:37
Xusually
绑定网关的mac地址就可以了,不用管什么arp防火墙的狗屁提示

windows下面用这个命令

代码: 全选

arp -s xxx.xxx.xxx.xxx   yy-yy-yy-yy-yy-yy
xxx.xxx.xxx.xxx是你的网关IP地址,yy-yy-yy-yy-yy-yy是网关的MAC地址。
如果想每次开机自动绑定可以做一个bat文件,开机自动执行它就可以。
这种方法还可以对付网络剪刀手和p2pover,聚生网管之类的网络控制工具。

Re: 遭到ARP攻击怎么办啊

发表于 : 2009-04-17 16:38
Xusually
linux下面也有类似的mac地址绑定的命令,具体请查看wiki

Re: 遭到ARP攻击怎么办啊

发表于 : 2009-04-17 17:22
yaoms
Xusually 写了:linux下面也有类似的mac地址绑定的命令,具体请查看wiki
和windows的用法一样,
$ arp --help
Usage:
arp [-vn] [<HW>] [-i <if>] [-a] [<hostname>] <-Display ARP cache
arp [-v] [-i <if>] -d <host> [pub] <-Delete ARP entry
arp [-vnD] [<HW>] [-i <if>] -f [<filename>] <-Add entry from file
arp [-v] [<HW>] [-i <if>] -s <host> <hwaddr> [temp] <-Add entry
arp [-v] [<HW>] [-i <if>] -Ds <host> <if> [netmask <nm>] pub <-''-

-a display (all) hosts in alternative (BSD) style
-s, --set set a new ARP entry
-d, --delete delete a specified entry
-v, --verbose be verbose
-n, --numeric don't resolve names
-i, --device specify network interface (e.g. eth0)
-D, --use-device read <hwaddr> from given device
-A, -p, --protocol specify protocol family
-f, --file read new entries from file or from /etc/ethers

<HW>=Use '-H <hw>' to specify hardware address type. Default: ether
List of possible hardware types (which support ARP):
strip (Metricom Starmode IP) ash (Ash) ether (Ethernet)
tr (16/4 Mbps Token Ring) tr (16/4 Mbps Token Ring (New)) ax25 (AMPR AX.25)
netrom (AMPR NET/ROM) rose (AMPR ROSE) arcnet (ARCnet)
dlci (Frame Relay DLCI) fddi (Fiber Distributed Data Interface) hippi (HIPPI)
irda (IrLAP) x25 (generic X.25) eui64 (Generic EUI-64)

Re: 遭到ARP攻击怎么办啊

发表于 : 2009-05-06 23:40
haogh4
谢谢各位大哥了
受教了

Re: 遭到ARP攻击怎么办啊

发表于 : 2009-05-06 23:41
BigSnake.NET
报告网管