解决网吧网络ARP攻击的具体方法

网吧网络

解决网吧网络ARP攻击的具体方法

2017-08-22 作者:小唐点击: 800次

　　作为网吧业主对病毒可谓谈之色变，有过网吧或机房管理经验朋友肯定知道，机器中的病毒是很让人头疼的事情，现在最为流行的就是网吧ARP攻击，一定要做好防御ARP攻击，网吧技术员可以参照以下的解决网吧ARP攻击的方法。

　　1、IP与MAC地址绑定
　　首先在客户端计算机上清除ARP缓存，命令为“arp-d”。然后，静态绑定网关的IP和MAC，命令为“arp-s网关MAC”。最后，将以上两行命令编成批处理文件，并加到启动组中，使计算机启动时自动运行。
　　2、使用ARP服务器
　　设立一台ARP服务器，客户端计算机通过该服务器查看ARP转换表，找到对应的ARP转换条目来响应其他计算机的ARP广播。但ARP服务器同样存在被病毒攻击的风险。
　　3、使用专业的ARP防火墙软件
　　在全网部署安装ARP防火墙服务器端及客户端软件。缺点是购置软件投入较大，且安装维护繁琐。
　　4、使用多层交换机或路由器
　　接入层是采用基于IP地址变换进行路由的第三层交换机。由于第三层交换技术用的是IP路由交换协议，以往链路层的MAC地址和ARP协议失效，因而ARP欺骗攻击在这种交换环境下不起作用。
　　现在的病毒大多都具有特别强的复制能力，一旦病毒感染全场机器，轻则断网杀毒，投入大量人力物力反复检查；重则系统破坏，网吧被迫停业，所以要做好解决网吧ARP攻击的工作。