最近經(jīng)常接到用戶電話抱怨，上網(wǎng)時斷時續(xù)，反映有時系統(tǒng)還會提示連接受限、根本就無法獲得IP，網(wǎng)關(guān)交換機無法ping通，而指示燈狀態(tài)正常。重啟交換機后客戶機可以上網(wǎng)，但很快又濤聲依舊！ 根據(jù)用戶描述的情形和我們多次處理的經(jīng)驗，可以肯定是ARP攻擊（ARP欺騙）所致。知道了問題所在，但如何解決呢？ 雖然可以采用在交換機綁定MAC地址和端口、在客戶機綁定網(wǎng)關(guān)IP和MAC地址的“雙綁”辦法預(yù)防，但由于網(wǎng)管的工作量太大，且不能保證所有的用戶都在自己的電腦上綁定網(wǎng)關(guān)IP和MAC地址，所以我們采取以下措施來預(yù)防和查找ARP攻擊。 這里推薦Anti ARP Sniffer該軟件最大的特點是在系統(tǒng)內(nèi)核層攔截虛假ARP數(shù)據(jù)包，并且主動通告網(wǎng)關(guān)本機正確的MAC地址，這樣可以保障安裝該軟件的電腦正常上網(wǎng)，并且攔截外部對本機的ARP攻擊。 如果發(fā)現(xiàn)內(nèi)部ARP攻擊，直接處理本機就行了；如果發(fā)現(xiàn)外部ARP攻擊，則根據(jù)實際情況通過攻擊者的IP地址和/或MAC地址查找該攻擊者電腦。相似軟件版本說明軟件地址ProtectX4.16查看PGP Desktop8.1查看BlackICEPC Protection 3.6 coo 官方版查看

功能介紹

1、100%防御所有利用ARP 技術(shù)的惡意程序，發(fā)現(xiàn)疑常并能自動重寫ARP數(shù)據(jù)。

2、軟件具備追蹤ARP攻擊者的功能,能夠追蹤對方的IP地址。

3、軟件自動修復(fù)ARP數(shù)據(jù),并保持網(wǎng)絡(luò)永不中斷。

4、軟件能自動獲取本機發(fā)送與接受的廣播包數(shù)量。

使用說明

安裝完畢后，打開軟件。界面如下：

查詢網(wǎng)關(guān)地址，開始菜單——運行，在運行中輸入cmd，點確定

填入網(wǎng)關(guān)，啟動軟件

接下來，你就可以單擊圖中的“最小化窗口”按鈕，把它縮小在系統(tǒng)托盤上，如果你按標題欄上的最小化，在任務(wù)欄上就多了個圖標。至于剩下的一些，大家自己看看便明白了。