关于ARP中毒之后的双向绑定MAC/IP问题2

发布网友 发布时间：2023-10-12 21:54

我来回答

共4个回答

热心网友 时间：2024-12-12 03:04

Arp欺骗分为两种一种是欺骗内网客户端,即中arp欺骗的这台主机以很高的频率向局域网中不断地发送错误的网关MAC-IP对应关系（向局域网中的其他主机发送广播说自己是网关）结果局域网中的其他主机将数据包都发向该中毒主机最终导致数据发送不出去而掉线；
另一种是欺骗网关，即中毒的这台机器以高频率持续地向网关发送错误的内网客户端mac-ip对应关系以改变网关的arp表（即告诉网关下面客户端的IP对应得MAC地址都是自己）导致内网发送到公网的数据在返回时都返回到中毒的这台主机上，最终导致内网的客户端无法接受公网返回的数据而显示掉线。
arp双向绑定真能解决问题吗 答案是肯定不能的！病毒利用命令很轻易将绑定清空，且双绑对07年以后出现的arp病毒是无效的。
要想真正实现内网的安全管理光靠硬件设备和绑定是不可能实现的，只有将内网的普通网络提升到“免疫网络”才能真正实现内网的安全可管理。欣向免疫墙路由器采用软硬件结合彻底解决因以太网底层协议漏洞出现的arp攻击等问题！！
免疫网络的主要理念就是自主防御和管理。
希望对你有帮助！！！

热心网友 时间：2024-12-12 03:05

是用的宽带路由器吧，把路由器拿到手，单独接网线，打开网关管理界面，查看LAN口的IP和MAC。然后在电脑上绑定一下。

路由器上有一个IP与MAC绑定，把你自己的MAC和IP输入里面之后，启用。就可以了，

如果拿不到路由器，那就等攻击者不在线时，打开网关管理界面。进行操作。。

热心网友 时间：2024-12-12 03:05

防arp是一个老大难的问题，网上有很多防arp的工具，原理都是自动绑定本机和网关ip/mac，

arp攻击一般都采用网关和终端双向绑定，终端安装arp防火墙方式，但这种方式并不能杜绝arp欺骗数据包在网络中的传播，新式的ARP病毒结合了木马直接一个ARP -d就清除了绑定，甚至arp防火墙绑定的ip/mac地址都是错的，我们公司以前老是受arp攻击，绑定，安装arp防火墙后，虽然不掉线了，但是用抓包工具发现，网络上有大量的arp数据包，导致ping网关虽然没有延迟，但是老是丢包，非常郁闷，后来有个电脑城的同学介绍欣向的多wan免疫墙路由器，它有arp先天免疫功能，它在终端安装免疫驱动，能彻底控制终端arp广播的发送，正好公司有两条adsl线路，现在用着挺好，网络挺顺畅，能够监控到每台终端的数据流量，不但彻底杜绝了arp，对网络的监控也非常方便，直观，很好用，大家可以到网上搜一下。

热心网友 时间：2024-12-12 03:06

我们公司用的是巡路的IWG1600，还真能解决ARP 防火墙解决不了的ARP攻击，而且还可以看的到哪一台电脑发病毒攻击。