吉林大学北国之春BBS

标题: ARP的另一种防范方法 [打印本页]

作者: 笔吧外交员羊 时间: 2012-3-27 11:27
标题: ARP的另一种防范方法
首先我门要知道ARP是用什么攻击的，大家都知道ARP的攻击都是在客户机绑定一个错误的网关IP和MAC造成客户机与网关机无法正常通信而吊线，那么我门来想一下，在以前没有ARP攻击的时候我们的机器是不是上网都是正常的，而且在以前的windows里面就有arp.exe这个程序，以前好象是没有arp攻击和arp绑定这一说吧~~
那么我现在就来从另一个角度排除掉arp攻击
我们可以写一vbs脚本让它循环执行arp -d 来清空arp表不管是正确的还是错误的全都清空，这样我门用arp -a 看到的有，就是动态的没有就是no arp ****
语句如下
Dim oShell
Set oShell = WScript.CreateObject ("WSCript.shell")
do while 1<2
on error resume next
oShell.run "arp -d",0
wscript.sleep 500
loop
意思就是每隔0.5秒清空一次arp表。
经过本人在400台机器的网络环境下测试上网正常，不存在arp攻击，而且测速也是正常的！
同时我们也可以将
oShell.run "arp -d",0
这一句修改成绑定
oShell.run "arp -s 网关IP 网关MAC",0
wscript.sleep 3000
延时改为3秒
谨以此程序送给正在被arp*****的网管朋友门！~~~~~~~~

作者: 杭州电魂梦三国 时间: 2012-3-27 19:06
这东东我喜欢，好，就支持下

作者: 孔席墨突 时间: 2012-3-28 02:54
张三丰见了后用太极拳九式全力顶

作者: 宅女贝贝 时间: 2012-3-28 10:53
长江后浪退前浪，灌水英雄代代出

作者: lesleylily 时间: 2013-11-8 12:18
找到好贴不容易，我顶你了，谢了

欢迎光临吉林大学北国之春BBS (http://jluol.com/)