1樓:縉雲雪
恩 可以 你那防火牆上你把反arp開啟就可以了 一般風火牆都有的 呵呵 我也是校園網。
2樓:網友
如果真有這種事,你們學校不管嗎? 不可能吧,我們學校網路中心都有監控,誰進行arp攻擊 就封誰的ip,讓他不能上網。
你們下個瑞星防火牆啊,360的也行,都能防apr ,就算防不住,也可以確認是不是受apr攻擊,向你們學校的網路中心舉報。
3樓:網友
彩影的arp防火牆挺好用。用於防arp攻擊。試下。如果不行,找點路由器的教程試試。路由器自帶的有防arp攻擊的防火牆。
校園網遭受arp攻擊,請問怎麼攔截?
4樓:匿名使用者
不是攔截的問題;
要在路由器和客戶機兩端進行雙繫結,目前,這是解決arp的最好方法。
5樓:匿名使用者
現在的防火牆都帶這個功能了,不然的話,你就安裝360安全衛士,他也帶有arp防火牆。
6樓:匿名使用者
重新設定一下路由器就一切ok了。
基於校園網防止arp協議攻擊及其解決方案
7樓:網友
只能提供解決方案的思路:
所有域內機子綁位址指定不行的,因為有很多外來電腦,無法控制。
我們先從大局出發:所有訊號都必須經過路由器交換。
所以最佳辦法就是從路由器入手:
1、加強路由器的絕對安全,保證自身安全的前提下才能正常工作,正常發揮應有的防卸工作。
2、路由器內建防火牆,或另加裝硬體防火牆。對資料流過濾(不同的牌子會有不同的設定)
a、阻止除本機「應答」閘道器,dns,ip(伺服器或路由器本身,以下也是)之外一切機子發出來的的資料流。再嚴力點,一經發現,自動斷對方網。(防止域內子機冒衝閘道器dns,ip)
b、常規arp防火牆開啟。
c、另外:收集一些arp常用的攻擊手段,制定相應規則。
d、收集重要部門或領導的mac錄入路由器,分級別對待。
3、伺服器基本設定。
a、禁止本機ping。
b、繫結本機ip及mac
c、用「域」、 dns,來劃分每個子網,從概念上把每個區域劃分開。便於維護。
大至就這樣,細節部位,可以收集一些資料增加判斷規則。。
8樓:網友
重灌機器,消除病毒,使用帶防arp攻擊的路由器,同時繫結網絡卡mic碼,繫結ip位址,便於管理!
9樓:媽那閨女親我
把你的ip和其對應的mac位址靜態繫結 只要把動態繫結新增為靜態繫結 arp欺騙就沒用了。
校園網內遭arp攻擊求教
10樓:網友
arp攻擊防範:
1、雙向繫結:
在小規模網路中推薦使用雙向繫結,在路由器和終端上都進行ip-mac繫結的措施,它可以對arp欺騙的兩邊,偽造閘道器和截獲資料,都具有約束的作用。這是從arp欺騙原理上進行的防範措施,也是最普遍應用的辦法。它對付最普通的arp欺騙是有效的。
本機也可以繫結,只是效果不好。
本地繫結弊端就是,每次開機都要繫結一次。
開始---執行---cmd---arp -s 位址)mac位址,針對靜態內網位址可以繫結。
2、arp個人防火牆:
在一些防毒軟體中加入了arp個人防火牆的功能,它是通過在終端電腦上對閘道器進行繫結,保證不受網路中假閘道器的影響,從而保護自身資料不被竊取的措施。arp防火牆使用範圍很廣,但也會有問題,如,它不能保證繫結的閘道器一定是正確的。如果乙個網路中已經發生了arp欺騙,有人在偽造閘道器,那麼,arp個人防火牆上來就會繫結這個錯誤的閘道器,這是具有極大風險的。
3、vlan和交換機埠繫結:
通過劃分vlan和交換機埠繫結,以圖防範arp,也是常用的防範方法。做法是細緻地劃分vlan,減小廣播域的範圍,使arp在小範圍內起作用,而不至於發生大面積影響。同時,一些網管交換機具有mac位址學習的功能,學習完成後,再關閉這個功能,就可以把對應的mac和埠進行繫結,避免了病毒利用arp攻擊篡改自身位址。
也就是說,把arp攻擊中被截獲資料的風險解除了。這種方法也能起到一定的作用。
11樓:唉喂歪呀嘿
"防止arp攻擊是比較困難的,即便是修改協議也是不大可能滴!免疫網路是解決arp最根本的辦法,呵呵!不過可惜的是這個不是個人能夠辦得了的!!!目前個人使用者的防護方法:
首先要明確arp攻擊僅能在區域網內進行,沒有路由器的家庭使用者可以不必考慮。
1.安裝arp防火牆。
如今大部分安全輔助軟體均內建arp防火牆,著名的有:360安全衛士(內建)、金山貝殼arp專殺、金山衛士。
2.安裝防毒軟體。
防毒軟體可以有效的防止arp病毒進入機器。
3.已經中毒的處理方法。
由於中毒後網速會減慢,殺軟失效。應該用專門的專殺防毒後安裝防毒軟體保護系統"
12樓:道不撿遺
哥們兒,那你可以用360裡的所有的保護程式檢查一下,把能開啟都開啟和能禁止的程式該禁止都按上面的提示來做吧!確保你的電腦和網路安全!
13樓:網友
把防火牆都開啟,或者裝個防火牆軟體。如果能找到那個機器,重新給他做個系統,或者關閉機器上的p2p網管軟體。
14樓:匿名使用者
360有個毛線用。。。囧,搞個網管看看吧。
校園網可以連線路由器嗎,校園網能用路由器嗎?
校園寬頻連線配置無線路由器的方法 1.路由器連入校園網路。2.系統連線到路由器。開啟電腦的wifi,搜尋路由器預設wifi名 路由器背面銘牌有寫 連線wifi網路。第一次使用路由器一般不用輸入wifi密碼。3.進入閘道器介面。開啟電腦瀏覽器,輸入路由器背後銘牌的閘道器ip地址 一般是192.168....
大學校園網怎麼用無線路由器,大學校園網inode下如何使用無線路由器?
在校園網接入無線路由器,涉及到路由器串路由器的設定方法。有兩種設定方法,一種是設定lan口,另一種是設定lan口。1 設定lan口接入時,通過修改路由器lan口地址為校園總路由器的同一網段內,且不與其他接入的網路裝置的ip地址衝突。如 校園區域網總路由器的地址是192.168.1.1,再次接入的路由...
移動校園網怎麼用無線路由器設定wifi上網
其實沒必要的,那個網經常掉線.移動的寬頻,連鐵通都不如.雖然它依然不支援建設鐵通,但是人家確實比它的好. 方方 校園電信寬頻配置無線路由器的方法 1.路由器連入校園網路。2.系統連線到路由器。開啟電腦的wifi,搜尋路由器預設wifi名 路由器背面銘牌有寫 連線wifi網路。第一次使用路由器一般不用...