總結靈科路由器防范ARP攻擊的四種方法

2020-07-24 12:13:20

字體：大中小

來源：轉載

供稿：網友

一、采用雙向綁定
所謂的ARP攻擊采用只是對電腦進行欺騙的方法，使得電腦向不存在的網關發送數據，無法完成正常的數據交換，這樣就造成網絡卡的現象，我們可以使用的一種方式是雙向綁定法，顧名思義，就是要在兩端綁定IP-MAC地址，其中一端是在路由器中，綁定下面局域網內部計算機的IP和MAC地址，這樣就可以避免電腦被錯誤的欺騙到根本不存在的網關，使得數據能正常通信。
二、作為網管，應該充分利用一些工具來檢查網絡中是否存在ARP攻擊
1、IP-MAC智能綁定軟件。
2、AntiARPSniffer，可以防止利用ARP技術進行數據包截取以及防止利用ARP技術發送地址沖突數據包，并能查找攻擊主機的IP及MAC地址。
3、NBTSCAN，可以取到電腦的真實IP地址和MAC地址，利用它可以知道局域網內每臺IP對應的MAC地址
4、網絡執法官，一款局域網管理輔助軟件，采用網絡底層協議，能穿透各客戶端防火墻對網絡中的每一臺主機、交換機等配有IP的網絡設備進行監控，采用MAC識別用戶，實時監控整個局域網，并自動對非法用戶進行管理，可將非法用戶與網絡中某些主機或整個網絡隔離，而且無論局域網中的主機運行何種防火墻，都不能逃避監控。
三、定時檢查局域網病毒，對機器進行病毒掃描，平時給系統安裝好補丁，最好是局域網內每臺電腦裝有殺毒軟件。
四、告訴電腦使用者不要隨便點擊打開QQ、MSN等聊天工具上發來的鏈接信息，不要隨便打開或運行陌生、可疑文件和程序，在運行之前最好用殺毒軟件查殺一遍。
只要能很好做到以前四個方面，就一定可以防止局域網中發生ARP攻擊，保障你的網絡安全。

上一篇：H3C路由器PPP連接的常見故障及解決方法

下一篇：金浪路由器遭入侵的原因分析及防范方法