ARP攻擊100%處理方案 用PPPOE處理問題
發表時間:2023-07-17 來源:明輝站整理相關軟件相關文章人氣:
好了, 大家知道了上面的命令及, 寫命令的方法。 下面我們開始自己寫一個批處理文件把。
打開剛剛桌面上新建立的 新建 文本文檔然后輸入:
rasdial 寬帶連接 wzl.8878888 1234567
(再次提醒大家:寬帶連接, 是你點桌面上的撥號程序的名稱, 如果你的撥號程序名稱是adsl那這里的寬帶連接就填寫adsl, wzl.8878888是寬帶撥號帳號, 1234567是寬帶撥號密碼, 請都正確填寫)
然后大家點“文件”另存為
然后在文件名里輸入adsl.bat點保存就可以了, 這個時候大家會發現桌面上多了一個adsl.bat的批處理文件, 請看
(特別注意的是:adsl.bat里的adsl是我自己隨便取的一個批處理文件名, 當然大家可以隨便取, 比如lan, 寬帶撥號, 等名字都可以的)。
好了。 現在大家只要把adsl.bat鼠標 左鍵點著不要放, 然后拉到 開始 程序 啟動里, 或者在計劃任務里設置一下就可以實現開機自動撥號連接了了。 兩種方法, 可以任選一種, 每種方法都可以, 大家覺的哪種方法好就用哪一種, 兩種方法詳細介紹如下:
1.把adsl.bat鼠標 左鍵點著不要放, 然后拉到 開始 程序 啟動里
已上介紹的方法, 同樣適合win98/winme/win2000/winxp/win2003等操作系統。
第3步 取消本地 網絡 原有的 網關和 DNS
================================
OK 使用上述方式100% 解決ARP 問題
==================================================================
以下是轉自 xqs428 的文章
ARP欺騙的防御措施
一就是不使用ARP協議,沒有ARP協議也就沒有ARP欺騙
1)在局域網內可以采用PPPOE的方式上網,PPPOE不使用ARP協議,也就不會產生ARP,而且PPPOE不會改變原來的局域網拓撲結構,它是在802.3的基礎上的二次封裝數據包.
2)使用PPP方式上網,ADSL就是這個方式,這個有點片面,需要改變原本的拓撲結構.
3)使用IPX協議,難于實施
4)使用其他的模式上網,不再討論,不是很現實
繼續使用ARP協議,從其他的方面防止ARP病毒
1)下層設備和上層設備的雙向綁定,雙先綁定能解決ARP欺騙所造成的斷網現象,但是此方式內的缺陷是在網絡內ARP數據包亂飛(影響網絡質量,在用戶多的情況下,用戶端綁定不利于實施,適用于小型網絡).
2)用戶端處上接可網管交換機,用交換機進行端口和MAC地址以及IP地址的綁定,很好的防止ARP欺騙,但是這個也有一定的缺陷(投資大,需要可網管交換機,適用于小型網絡)
3)用戶端使用ARP防御工具,比如彩影的ARP防御工具,或者包過濾防火墻,很好的防止ARP欺騙(在用戶端比較多的情況下不利于實施,用于小型網絡)
4)使用路由器廣播網關的MAC地址的ARP包,ARP病毒在發包比較厲害的情況下用處不大(沒有根本阻止ARP影響,不怎么地)
對于各地公安的情況
一般可以這樣解決
方法一:
-光纖--鏡像交換機(告訴公安管理的端口)--ROS (用1個和公安鏡像的端口)--網吧客戶機
方法2
使用ros的packet sniffer實現公安監控!
routeros工具里提供了packet sniffer這個工具, 原理是網絡嗅探器, 把經過設置界面(interface)的數據包復制一份發給指定的服務器(也就是裝有任子行)的網卡, 這樣, 裝有任子行的機器就可以嗅到這些數據包進而實現監控功能。
具體做法是:tools-->packet sniffer
然后點擊 settings 出現一個設置筐:
general里interface 是你要進行轉發的界面
memory limit是使用最大內存數量一般10KB足以
file name可以不填寫file limit也可以默認
Streaming頁里Server項里填寫裝有任子行的機器ip
注意:streaming enabled已經要選上, 呵呵, 不選不會啟動的
Filter頁里除了Protocol可以改一下, 其他的都可以默認的, 因為目的就是將所有的包轉發過去, 默認的就可以了。
protocol分為ip only;all frames;mac onlay no ip三種。
其中 ip only就是我們要用的項目, 基于ip地址進行傳播的數據, 其他的兩種用與特殊環境下, 不用理會
完成了以上設置, 選上了streaming enabled, packet sniffer就開始工作了:)怎么才能知道它是否正常工作呢??很簡單, 去指定的服務器上看任務蘭里網絡圖標的狀態, 如果收到的包超級多的話就是正常了, 呵呵, 用過帶端口鏡象的人都知道這個現象吧。