【解决思路】
1、不要把你的网络安全信任关系建立在IP基础上或MAC基础上,(rar
书饭福指p同样存在欺骗的问题
),理想的关系应该建立在IP+MAC基础上。
2、设置静态的MAC-- >IP
压科卷州对应表,不要让主机刷新你设定好
慢立技双州承响凯且的转换表。
3、除非很有必要,否则停止使用ARP,将ARP做为永久条目保存在对应表中。
4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播
。确保这台ARP服务器不被黑。 5、使用"proxy"代理I
P的传输。 6、使用硬件屏蔽主机。设置好你的路由,确保IP地
址能到达合法的路径。(静态配置路由ARP条目),注
意,使用交换集线器和网桥无法阻止ARP欺骗。
7、管理员定期用响应的IP包中获得一个rar
友无察亮按属操矛配西p请求,然后检查AR
P响应的真实性。 8、管理员定期轮询,
检查主机上的ARP缓存。 9、使用防火墙连续监控网络。注意有使用S
NMP的情况下,ARP的欺骗有可能导致
陷阱包丢失。 【HiPER用户的
解决方案】 建议用户采用双向绑
定的方法解决并且防止ARP欺骗。
1、在PC上绑定路由器的IP和MAC地址:
1)首先,获得路由器的内网的MAC地址(例如
HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa)。
2)编写一个批处理文件rarp.bat内容如下:
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为您自己的
网关IP地址和MAC地址即可。
将这个批处理软件拖
到“windows--开始--程序--启动”中。
3)如果是网吧,可以利用收费软
来自件服务端程序(p
ubwin或者万象都可以)发送批处理文件rarp.bat到所
械治雨节但席诉识去有客户机的启动目录。Windows2000的默认启动目录为“C:/Document
行提义居灯较晚械南s and Setting
s/All Users「开始」菜单程序启动”。
2、在路
由器上绑定用户主机的IP和MAC地址(440
万航主矛脚送春殖连盾以后的路由器软件版本支持):
在
HiPER管理界面--高级配置--用户管理
坐益击述切营露逐中将局域网每台主机均作绑定。