局域网里什么是ARP攻击
ARP攻击,是针对以太网地址解析协议(ARP)的一种攻击技术。此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包,且可让网络上特定计算机或所有计算机无法正常连接
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。? ARP攻击主要是存在于局域网网络中,局域网中若有一台计算机感染ARP木马,则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息,并因此造成网内其它计算机的通信故障。?
防止方法:
arp防止
隔离杀毒,或者按照arp防火墙?拦截
开始--运行--cmd--arp?-a查看攻击电脑的命令
在上网设备上设置?ip地址?计算机mac?地址绑定?就能防止arp攻击
首先要能登录你的网络设备路由等。然后做mac地址绑定
本机也可以绑定,只是效果不好?
本地绑定弊端就是,每次开机都要绑定一次
开始---运行---cmd---arp?-s?192.168.1.5(ip地址)mac地址,针对静态内网地址可以绑定