" />
Anti ARP Sniffer下載,最近經(jīng)常接到用戶(hù)電話抱怨,上網(wǎng)時(shí)斷時(shí)續(xù),反映有時(shí)系統(tǒng)還會(huì)提示連接受限、根本就無(wú)法獲得IP,網(wǎng)關(guān)交換機(jī)無(wú)法ping通,而指示燈狀態(tài)正常。重啟交換機(jī)后客戶(hù)機(jī)可以上網(wǎng),但很快又濤聲依舊!根據(jù)用戶(hù)描述的情形和我們多次處理的經(jīng)驗(yàn),可以肯定是ARP攻擊(ARP欺騙)所致。知道了問(wèn)題所在,但如何解決呢?雖然可以采用在交換機(jī)綁定MAC地址和端口、在客戶(hù)機(jī)綁定網(wǎng)關(guān)IP和MAC地址的“雙綁”辦法預(yù)防,但由于網(wǎng)管的工作量太大,且不能保證所有的用戶(hù)都在自己的電腦上綁定網(wǎng)關(guān)IP和MAC地址,所以我們采取以下措施來(lái)預(yù)防和查找ARP攻擊。
這里推薦Anti ARP Sniffer該軟件最大的特點(diǎn)是在系統(tǒng)內(nèi)核層攔截虛假ARP數(shù)據(jù)包,并且主動(dòng)通告網(wǎng)關(guān)本機(jī)正確的MAC地址,這樣可以保障安裝該軟件的電腦正常上網(wǎng),并且攔截外部對(duì)本機(jī)的ARP攻擊。
如果發(fā)現(xiàn)內(nèi)部ARP攻擊,直接處理本機(jī)就行了;如果發(fā)現(xiàn)外部ARP攻擊,則根據(jù)實(shí)際情況通過(guò)攻擊者的IP地址和/或MAC地址查找該攻擊者電腦。
1、100%防御所有利用ARP 技術(shù)的惡意程序,發(fā)現(xiàn)疑常并能自動(dòng)重寫(xiě)ARP數(shù)據(jù)。
2、軟件具備追蹤ARP攻擊者的功能,能夠追蹤對(duì)方的IP地址。
3、軟件自動(dòng)修復(fù)ARP數(shù)據(jù),并保持網(wǎng)絡(luò)永不中斷。
4、軟件能自動(dòng)獲取本機(jī)發(fā)送與接受的廣播包數(shù)量。
安裝完畢后,打開(kāi)軟件。界面如下:
查詢(xún)網(wǎng)關(guān)地址,開(kāi)始菜單——運(yùn)行,在運(yùn)行中輸入cmd,點(diǎn)確定
填入網(wǎng)關(guān),啟動(dòng)軟件
接下來(lái),你就可以單擊圖中的“最小化窗口”按鈕,把它縮小在系統(tǒng)托盤(pán)上,如果你按標(biāo)題欄上的最小化,在任務(wù)欄上就多了個(gè)圖標(biāo)。至于剩下的一些,大家自己看看便明白了。