网吧路由器遭遇ARP病毒攻击怎么办

网吧网络

网吧路由器遭遇ARP病毒攻击怎么办

2017-08-22 作者:小唐点击: 315次

　　路由器ARP攻击是网吧常发生的事情，ARP病毒攻击以窜改内网路由器IP或MAC地址，来达到盗取用户账号/密码，对此要做好防范措施以及预备及时解决方案，那么网吧路由器ARP攻击怎么防止呢。

　　对于常见的病毒，一般使用固定的端口，需要通过对匹配这些目的端口的报文进行过滤，来提高网络设备的安全性。最直接有效的方法就是在路由器或交换机中进行安全设置。
　　比如开启防火墙功能、开启ARP攻击防御功能等，比如常见的DoS病毒攻击，可以针对特定服务端口设置网络存取条例，并从被激活的防火墙日志中，查找到内网攻击源头的中毒机器，第一时间先拔除PC机网络线，阻止冲击波攻击影响扩大，并进行杀毒。
　　路由器ARP攻击预防的办法，让路由器及内网PC机端双向绑定IP/MAC地址，内网所有的PC机与路由器IP/MAC地址对应关系都被保存到路由器的ARP缓存表中，不能被轻易更改。
　　路由器内建ARP病毒来源自动检测工具，系统日志中可提供攻击源的IP或MAC地址，帮助网吧进行查找攻击源机器，之后进行杀毒。这样就可以避免网吧路由器遭受ARP攻击。