如何防ARP欺騙和IP沖突攻擊
在局域網(wǎng)中經(jīng)常會(huì)有攻擊者發(fā)起惡意攻擊。一般攻擊者會(huì)使用“網(wǎng)絡(luò)執(zhí)法官、網(wǎng)絡(luò)剪刀手、網(wǎng)絡(luò)特工、P2P終結(jié)者”這類(lèi)的軟件,發(fā)送數(shù)據(jù)包改變ARP緩存中的網(wǎng)關(guān)IP對(duì)應(yīng)的MAC地址,導(dǎo)致找不到真正的網(wǎng)關(guān)而不能連接Internet。原來(lái)解決這種攻擊的辦法是修改自己的MAC地址,使得攻擊者暫時(shí)失去真正的目標(biāo),然后重新連入網(wǎng)絡(luò),獲取網(wǎng)關(guān)的正確MAC地址,以便在以后被攻擊后好恢復(fù)網(wǎng)絡(luò)。
但是這種方法在碰到連續(xù)攻擊的情況下是很麻煩的,嚴(yán)整影響了正常使用,因?yàn)槟悴坏貌怀3Hバ薷哪愕木彺?。推薦使用Anti Arp sniffer這個(gè)小軟件。它使用起來(lái)很簡(jiǎn)單,直接把你記錄到的網(wǎng)關(guān)正確MAC填進(jìn)去,再把自己的網(wǎng)卡MAC填進(jìn)去,然后打開(kāi)自動(dòng)防護(hù)和防護(hù)地址沖突就可以了,它會(huì)自動(dòng)過(guò)濾掉攻擊的欺騙數(shù)據(jù)包,從而使網(wǎng)絡(luò)更穩(wěn)定。現(xiàn)在A(yíng)nti Arp sniffer已經(jīng)出了2.0版。
【編輯推薦】