发新帖

ARP的另一种防范方法

[复制链接]
732 4 打印 上一主题 下一主题

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
首先我门要知道ARP是用什么攻击的,大家都知道ARP的攻击都是在客户机绑定一个错误的网关IP和MAC造成客户机与网关机无法正常通信而吊线,那么我门来想一下,在以前没有ARP攻击的时候我们的机器是不是上网都是正常的,而且在以前的windows里面就有arp.exe这个程序,以前好象是没有arp攻击和arp绑定这一说吧~~
那么我现在就来从另一个角度排除掉arp攻击
我们可以写一vbs脚本让它循环执行arp -d 来清空arp表 不管是正确的 还是错误的 全都清空,这样我门用arp -a 看到的 有,就是动态的没有就是no arp ****
语句如下
Dim oShell
Set oShell = WScript.CreateObject ("WSCript.shell")
do while 1<2
on error resume next
oShell.run "arp -d",0
wscript.sleep 500
loop
意思就是每隔0.5秒清空一次arp表。
经过本人在400台机器的网络环境下测试上网正常,不存在arp攻击,而且测速也是正常的!
同时我们也可以将
oShell.run "arp -d",0
这一句修改成绑定
oShell.run "arp -s 网关IP 网关MAC",0
wscript.sleep 3000
延时改为3秒
谨以此程序送给正在被arp*****的网管朋友门!~~~~~~~~

精彩评论4

沙发
杭州电魂梦三国  新手上路  发表于 2012-3-27 19:06:49 | 只看该作者
这东东我喜欢,好,就支持下
3
孔席墨突  新手上路  发表于 2012-3-28 02:54:07 | 只看该作者
张三丰见了后用太极拳九式全力顶
4
宅女贝贝  新手上路  发表于 2012-3-28 10:53:21 | 只看该作者
长江后浪退前浪,灌水英雄代代出
5
lesleylily  乞丐  发表于 2013-11-8 12:18:14 | 只看该作者
找到好贴不容易,我顶你了,谢了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表