原理到應用：談解決ARP攻擊的方法（2）
ARP的解決辦法：
目前來看普遍的解決辦法都是采用雙綁,具體方法：
先找到正確的 網關 IP 網關物理地址 然后 在客戶端做對網關的arp綁定。
步驟一：
查找本網段的網關地址，比如192．168．1．1，以下以此網關為例。在正常上網時，“開始→運行→cmd→確定”，輸入：arp －a，點回車，查看網關對應的Physical Address。
比如：網關192.168.1.1 對應0A－0B－0C－0D－0E－0F。
步驟二：
編寫一個批處理文件rarp.bat，內容如下：
- @echo off
- arp －d
- arp -s 192.168.1.1 0A－0B－0C－0D－0E－0F
保存為：rarp.bat。
步驟三：
運行批處理文件將這個批處理文件拖到“Windows→開始→程序→啟動”中。
但雙綁并不能徹底解決ARP問題，IP沖突以及一些ARP變種是不能應對的。
再有就是采用防ARP的硬件路由，但價格很高,并且不能保證在大量攻擊出現地情況下穩定工作.那么現在就沒有，有效并能夠徹底的解決辦法了嗎？有的，那就是采用能夠以底層驅動的方式工作的軟件，并全網部署來防范ARP問題。
此類軟件是通過系統底層核心驅動，以服務及進程并存的形式隨系統啟動并運行，不占用計算機系統資源。這種方式不同于雙綁。因為它是對通信中的數據包進行分析與判斷，只有合法的包才可以被放行。非法包就被丟棄掉了。也不用擔心計算機會在重啟后新建ARP緩存列表，因為是以服務與進程相結合的形式 存在于計算機中，當計算機重啟后軟件的防護功能也會隨操作系統自動啟動并工作。
目前滿足這一要求的并能出色工作的軟件推薦大家選用ARP衛士，此軟件不僅僅解決了ARP問題，同時也擁有內網洪水防護功能與P2P限速功能。
ARP衛士在系統網絡的底層安裝了一個核心驅動,通過這個核心驅動過濾所有的ARP數據包,對每個ARP應答進行判斷,只有符合規則的ARP包,才會被進一步處理.這樣,就實現防御了計算機被欺騙. 同時,ARP衛士對每一個發送出去的ARP應答都進行檢測,只有符合規則的ARP數據包才會被發送出去,這樣就實現了對發送攻擊的攔截...
洪水攔截：通過此項設置，可以對規則列表中出現了SYN洪水攻擊、UDP洪水攻擊、ICMP洪水攻擊的機器進行懲罰。當局域網 內某臺計算機所發送的SYN報文、UDP報文、ICMP報文超出此項設置中所規定的上限時，“ARP衛士”客戶端將會按 照預設值對其進行相應懲罰。在懲罰時間內，這臺計算機將不會再向網絡內發送相應報文。但懲罰不會對已建立 的連接產生影響。
流量控制：通過此項設置，可以對規則列表中的所有計算機進行廣域網及局域網的上傳及下載流量進行限制（即所謂的網絡 限速）。鼠標右鍵單擊“排除機器列表”窗口即可對其中內容進行修改、編輯。存在于“排除機器列表”中的IP地址將不 會受到流量控制的約束。
ARP Guard（ARP衛士）的確可以從根本上徹底解 決ARP欺騙攻擊所帶來的所有問題。它不僅可以保護計算機不受ARP欺騙攻擊的影響，而且還會對感染了ARP攻擊病毒或欺騙木馬的 病毒源機器進行控制，使其不能對局域網內其它計算機進行欺騙攻擊。保持網絡正常通訊，防止帶有ARP欺騙攻擊的機器對網內計 算機的監聽，使瀏覽網頁、數據傳輸時不受ARP欺騙者限制。
總體來看我覺得這個軟件是目前市面上最好的了。同時在線客服工作也很負責。但有些時候對于網管來說還是不太方便。比如管理端換了IP。那么下面的客戶端只能重新指向新的IP。再有軟件不能對所有的無盤系統都支持。對LINUX操作系統也不能支持。希望這些能夠盡快被軟件開發商注意并及時更新。
ARP的相關內容說了這么多，希望能夠給大家解決ARP掉線問題，提供幫助。更多內容請讀者閱讀：談解決ARP攻擊的方法（1）
【編輯推薦】
