如何防ARP欺騙和IP沖突攻擊
在局域網中經常會有攻擊者發起惡意攻擊。一般攻擊者會使用“網絡執法官、網絡剪刀手、網絡特工、P2P終結者”這類的軟件,發送數據包改變ARP緩存中的網關IP對應的MAC地址,導致找不到真正的網關而不能連接Internet。原來解決這種攻擊的辦法是修改自己的MAC地址,使得攻擊者暫時失去真正的目標,然后重新連入網絡,獲取網關的正確MAC地址,以便在以后被攻擊后好恢復網絡。
但是這種方法在碰到連續攻擊的情況下是很麻煩的,嚴整影響了正常使用,因為你不得不常常去修改你的緩存。推薦使用Anti Arp sniffer這個小軟件。它使用起來很簡單,直接把你記錄到的網關正確MAC填進去,再把自己的網卡MAC填進去,然后打開自動防護和防護地址沖突就可以了,它會自動過濾掉攻擊的欺騙數據包,從而使網絡更穩定。現在Anti Arp sniffer已經出了2.0版。
【編輯推薦】