| vertex-ubuntu 发表于 2009-4-22 01:01 只看TA 13楼 |
|---|
| 安个防火墙就行 现在基本哪个防火墙都有这功能 |
| 0 |
|
|---|
| 风楼007 发表于 2009-4-22 01:30 只看TA 14楼 |
|---|
|
首先请了解ARP攻击的原理:ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 ARP欺骗的原理是:截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 所以最简单的防ARP的方法就是直接把网卡的MAC地址与IP地址绑定 就OK了 当然如果你只如果你不是在局域网内就别担心这个问题了 |
| 0 |
