怎样彻底解决网吧ARP攻击的问题

网吧热点

怎样彻底解决网吧ARP攻击的问题

2017-08-22 作者:小唐点击: 319次

　　由于ARP攻击往往不是病毒造成的，而是合法运行的程序造成的，所杀毒软件多数时候束手无策，解决网吧ARP攻击现在最常用的基本对治方法是“ARP双向绑定”。作为网吧热点，教你彻底解决网吧ARP攻击的问题。

　　网吧ARP攻击的特点是，速度快、效率高，大概在10－20秒的时间内，彻底解决网吧ARP攻击的问题，采用能够大量绑定ARP和进行ARP攻击防御的交换机，由于任何ARP包，都必须经由交换机转发，才能达到被攻击目标，只要交换机据收非法的ARP包，哪么ARP攻击就不能造成任何影响。
　　这样如果在强力的ARP攻击下，我们观察到的现象是：ARP攻击只能影响到同一个分支交换机上的电脑，这样可能被攻击到的范围就大大缩小了。当攻击发生时，不可能造成整个网络的问题。在此基础上，我们再补充“日志”功能和“ARP主动防御”功能，ARP攻击也可以被完美的解决。
　　一个真正严密的防止ARP攻击的方案，就是在每台接入交换机上面实现ARP绑定，并且过滤掉所有非法的ARP包。这样可以让ARP攻击足不能出户，在局域网内完全消除了ARP攻击