如何有效防止ARP攻击？
发布网友
发布时间：2022-04-21 05:24
共3个回答
热心网友
时间：2022-06-18 05:17
转 百度反病毒专区网友专家---我叫子凡
ARP病毒也叫ARP地址欺骗类病毒，属于木马类病毒，在发作时会向全网发伪造的ARP数据包，通常会造成网络掉线，内网部分电脑不能上网，或者所有电脑均不能上网，无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象，严重干扰网线的正常运行，其危害甚至比一些蠕虫病毒还要严重，ARP地址欺骗技术已经成为病毒发展的一个新趋势。
ARP病毒很容易复发，很多朋友在清除病毒后，过一段时间又会反复出现，给日常上网带来了很在的困扰。它之所以会反复发作，主要是由于目前网页木马都是利用微软的MS06-014和 MS07-017这两个漏洞进入系统里面的，如果没有打好这2个补丁，就很容易再次攻击，同时将MAC-IP双向绑定也可以达到免疫ARP病毒的效果。只在做好以下六个安全措施，就可以有效防范这一类病毒：
1、做好IP-MAC地址的绑定工作（即将IP地址与硬件识别地址进行绑定），在交换机和客户端都进行绑定，这是可以使局域网免受ARP病毒侵扰的好办法；
2、全网所有的电脑都打上上面所说的2个补丁，可以免疫绝大多数网页木马，防止在浏览网页的时候感染病毒。
MS06-014中文版系统宁靖下载地址：http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx
MS07-017中文版系统补丁下载地址：http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx
3、禁用系统的自动播放功能，防止病毒从U盘、移动硬盘、MP3等移动存储设备进入计算机。禁用Windows系统的自动播放功能的方法是：在运行中输入gpedit.msc，打开组策略，定位到：计算机配置－管理模板－系统－关闭自动播放－已启用－所有驱动器，然后确定即可。（注：如果你的计算机是WindowsXP Home版，那么可以用TweakUI这个软件来办到这件事，这个在我空间里有这样的一篇文章的）
4、在网络正常时保存好全网的IP-MAC地址对照表，这样在查找ARP中毒电脑时就会很方便了。
5、部署网络流量检测设备，时刻监视全网的ARP广播包，查看其MAC是否正确。
6、部署具有全网监控功能的杀毒软件，如KV网络版，定期升级病毒，定期全网杀毒。
热心网友
时间：2022-06-18 05:17
我已经给你设置最佳答案了。。
热心网友
时间：2022-06-18 05:18
说话要算数哦！
