【文章內(nèi)容簡介】 2aa 將文件中的網(wǎng)關 IP 地址和 MAC地址更改為您自己的網(wǎng)關 IP地址和 MAC 地址即可。 將這個批處理軟件拖到“ windows開始 程序 啟動”中。 3）如果是網(wǎng)吧，可以利用收費軟件服務端程序（ pubwin 或者萬象都可以）發(fā)送批處理文件 到所有客戶機的啟動目錄。 Windows2020 的默認啟動目錄為“ C:\Documents and SettingsAll Users「開始」菜單程序啟動”。 在路由器上綁定用戶主機的 IP 和 MAC 地址（ 440 以后的路 由器軟件版本支持）： 在 HiPER 管理界面 高級配置 用戶管理中將局域網(wǎng)每臺主機均作綁定。 補丁下載地址（轉(zhuǎn)自百度知道）： 因為網(wǎng)絡剪刀手等工具的原理就是利用了 ARP 欺騙，所以，只要防止了 ARP 欺騙也等于防止了網(wǎng)絡剪刀手。 解決辦法 (一 )：應該把你的網(wǎng)絡安全信任關系建立在IP+MAC 地址基礎上，設置靜態(tài)的 MAC地址 IP 對應表，不要讓主機刷新你設定好的轉(zhuǎn)換表。 具體步驟：編寫一個批處理文件 內(nèi)容如下 (假設 的 mac 地址是 0022aa0022aa)： @echo off arp d arp s 0022aa0022aa . . . arp s 0099cc0099cc (所有的 IP 與相應 MAC 地址都按上面的格式寫好 ) 將文件中的 IP 地址和 MAC 地址更改為您自己的網(wǎng)絡 IP 地址和 MAC 地址即可。 將這個批處理軟件拖到每一臺主機的“ windows開始 程序啟動”中。這樣每次開機時，都會刷新 ARP 表。 解決辦法 (二 )： 下載防 ARP 攻 擊補丁安裝 ! 防 ARP 攻擊補丁 FOR 防 ARP 攻擊補丁 FOR 防 ARP 攻擊補丁 FOR 防 ARP 攻擊補丁 FOR 解決辦法 (三 ) 局域網(wǎng) ARP 攻擊免疫器 這個在 2020， xp 1,xp 2,2020 下面都正常使用，不會對系統(tǒng)或游戲有任何影響。 98 的確沒有測試過。 98 下面，這個“局域網(wǎng) ARP 攻擊免疫器” c:\windows\system里面才有效 ,另外一個 還是解壓到 system32\drivers 里面就可以了。 我可以很負責的告訴你們 ! 用了以后網(wǎng)絡執(zhí)法官是不可以用了 ! 可是用了帶 arp 病毒的外掛還是會掉的 !! 本人再次詳細申明一下：這個東東可以在 2020， XP， 2020下面正常使用，不會對系統(tǒng) .游戲有任何影響。對與 98，需要使用 DOS 命令來實現(xiàn)這幾個文件的免修改屬性。可以屏蔽網(wǎng)絡執(zhí)法官 .網(wǎng)絡終結(jié)者之類的軟件對網(wǎng)吧進行毀滅性打擊。至于由于病毒造成的危害，就無能為力了。沒有一個東西是萬能滴。 他的原理 就是不讓 WinPcap 安裝成功，以上的程序只是隨便找個 sys 和 dll 文件代替 WinPcap 的安裝文件 ,并把這幾個文件只讀 ,至于 win98 下如何用 ,原理也一樣 ,自己先安裝WinPcap然后再其卸載程序當中看到 WinPcap在 system里面寫了什么文件 ,再便找個 sys 和 dll 文件代替其中關鍵的三個、 、 ，在 win98 當中可能是兩個。至于這種方法安全嗎？我認為一般，首先 arp 病毒不能防止，并且能容易把它破掉 ARP 攻擊 針對 ARP 的攻擊主要有兩種， 一種是 DOS,一種是 Spoof。 ARP 欺騙往往應用于一個內(nèi)部網(wǎng)絡，我們可以用它來擴大一個已經(jīng)存在的網(wǎng)絡安全漏洞。 如果你可以入侵一個子網(wǎng)內(nèi)的機器，其它的機器安全也將受到 ARP 欺騙的威脅。同樣，利用 APR 的 DOS 甚至能使整個子網(wǎng)癱瘓。 對 ARP 攻擊的防護 防止 ARP 攻擊是比較困難的 ,修改協(xié)議也是不大可能。但是有一些工作是可以提高本地網(wǎng)絡的安全性。 首先，你要知道，如果一個錯誤的記錄被插入 ARP 或者 IP route 表，可以用兩種方式來刪除。 a. 使用 arp – d host_entry b. 自動過期，由系統(tǒng)刪除 局域終結(jié)者 ,網(wǎng)絡執(zhí)法官 ,網(wǎng)絡剪刀手 1。將這里面 3 個 dll 文件復制到 windows\system32 里面，將 這個文件復制到 windows\system32\drivers 里面。 2。將這 4 個文件在安全屬性里改成只讀。也就是不允許任何人修改。 ARP 欺騙的原理和簡單解決方案 2020/11/11 11:13 . 最近不少朋友及客戶的服務器遇到 arp 欺騙攻擊 ,造成站點被掛木馬 .由于是采用 ARP技術欺騙 ,所以主機并沒入侵 ,在服務器里查看網(wǎng)頁源碼也 是沒任何掛馬代碼 ,但是網(wǎng)站在訪問時候卻全部被掛馬 ! 開始我也不懂這就是網(wǎng)絡傳說中的 ARP 欺騙 ,后來查了下資料才知道這就是 ARP 欺騙 .ARP欺騙我們要先從 ARP工作原理講起 . 我們先熟悉下 ARP,大學計算機網(wǎng)絡基礎課學過 ,ARP就是地址解析協(xié)議 .OSI 參考模型里將整個網(wǎng)絡通信的功能劃分為七個層次 .由低到高分別是 :物理層、鏈路層、網(wǎng)絡層、傳輸層、會議層、表示層、應用層 .第四層到第七層主要負責互操作性，第一層到三層則用于創(chuàng)造兩個網(wǎng)絡設備間的物理連接 . 而 ARP欺騙就是一種用于 會話劫持攻擊中的常見手法 .地址解析協(xié)議 (ARP)利用第 2 層物理 MAC 地址來映射第 3層邏輯 IP 地址，如果設備知道了 IP 地址，但不知道被請求主機的 MAC 地址 ,它就會發(fā)送 ARP 請求 .ARP 請求通常以廣播形式發(fā)送，以便所有主機都能收到 . 在電信一般接終端的交換機都是 2 層交換機 ,交換原理是通過 ip 尋找對應的 mac網(wǎng)卡地址 ,由于 TCP/IP 協(xié)議決定了只會通過 mac 尋址到對應的交換機的物理端口 ,所以才會遭到 arp 欺騙攻擊 . 現(xiàn)在我們做下比方 ,更能形象點解釋 ARP欺騙過程及原理： 假設有肉雞 A，被 ARP 欺騙的主機 B。肉雞 A 不斷告訴主機 B 它是網(wǎng)關 ,結(jié)果主機 B 也認為它是網(wǎng)關 ,于是把連接數(shù)據(jù)發(fā)送給它 .肉雞 A 再做一個連接的角色，把主機 B 的信息包加上木馬發(fā)到真正的網(wǎng)關 ,結(jié)果用戶得到的信息都是帶了木馬的網(wǎng)頁 ,而主機 B 本身沒木馬 . 目前 IDC機房可以將類似思科 2950及華為 3026之類以上的交換機并啟動 ARP 廣播屏蔽功能的話 ,應該可以阻止ARP 欺騙 . 另外 ,我們根據(jù)解析協(xié)議 (ARP)的工作原理 ,將網(wǎng)關 IP 和MAC 地址綁定成靜態(tài)不可修改 ,這樣就不會出現(xiàn) arp 欺騙了 ,因為地址解析協(xié)議 (ARP)是利用 第 2層物理 MAC地址來映射第 3 層邏輯 IP 地址 ,也就是 mac 尋址來實現(xiàn)的 .當然在我們每一個主機上也要綁定網(wǎng)關的 mac 和 ip，命令很簡單 ,例如 : arp s 00aa0062c609 現(xiàn)在總結(jié)下關預防 ARP 欺騙 : 新建一個批處理文件，內(nèi)容如下： @echo OFF arp s 默認網(wǎng)關 IP 地址 網(wǎng)關的 MAC 地址 將這個批處理放到啟動里?？梢粤銜r解決問題。 另外也有軟件可以解決 : 開啟 Anti ARP Sniffer 3,輸入網(wǎng)關 IP地址 ,點擊〔枚取 MAC〕 如你網(wǎng)關填寫正確將會顯示出網(wǎng)關的 MAC 地址 . 點擊 [自動保護 ] 即可保護當前網(wǎng)卡與網(wǎng)關的通信不會被第三方監(jiān)聽 . 追蹤 ARP 攻擊者： 當局域網(wǎng)內(nèi)有人試圖與本機進行 ARP 欺騙 ,其數(shù)據(jù)會被Anti ARP Sniffer 記錄 .請在欺騙數(shù)據(jù)詳細記錄表中選擇需要追蹤的行 ,然后點擊〔追捕欺騙機〕 ,追捕過程中需要幾分鐘時間，如果該 ARP 地址是真實的 ,也快就能追捕到攻擊者 . (追捕 ARP 攻擊者時需要停止自動保護 ) ARP病毒入侵原理與解決方案 2020年 06月 22日 星期五 下午 12:38 arp 病毒入侵網(wǎng)絡，導致很多家庭、網(wǎng)吧、企事業(yè)單位上網(wǎng)時，出現(xiàn)時斷時續(xù)的情況，嚴重影響了我們的工作、生活和學習。為此 ，查閱了一些相關資料，把 arp病毒入侵原理與解決方案告訴給大家。希望對大家防御此病毒起到一些幫助。 【故障現(xiàn)象】 當局域網(wǎng)內(nèi)某臺主機運行 ARP 欺騙的木馬程序時，會欺騙局域網(wǎng)內(nèi)所有主機和路由器，讓所有上網(wǎng)的流量必須經(jīng)過病毒主機。其他用戶原來直接通過路由器上網(wǎng)現(xiàn)在轉(zhuǎn)由通過病毒主機上網(wǎng)，切換的時候用戶會斷一次線。 amp。clpz7Zd4m laPi dL 39。] 切換到病毒主機上網(wǎng)后 ，如果用戶已經(jīng)登陸了傳奇服務器，那么病毒主機就會經(jīng)常偽造斷線的假像，那么用戶就得重新登錄傳奇服務器，這樣病毒主機就可以盜號了。 N$ ! WCGVM : q:?9 T[ 由于 ARP 欺騙的木馬程序發(fā)作的時候會發(fā)出大量的數(shù)據(jù)包導致局域網(wǎng)通訊擁塞以及其自身處理能力的限制，用戶會感覺上網(wǎng)速度越來越慢。當 ARP 欺騙的木馬程序停止運行時，用戶會恢復從路由器上網(wǎng)，切換過程中用戶會再斷一次線。 【在局域網(wǎng)內(nèi)查找病毒主機】 在上面我們已經(jīng)知道了使用 ARP 欺騙木馬的主機的MAC 地址，那么我們就可以使用 NBTSCAN（可以到百度搜索下載）工具來快速查找它。 l? 3+ 7r sltM6c|2 \ NBTSCAN 可以取到 PC 的真實 IP 地址和 MAC 地址，如果有”傳奇木馬”在做怪，可以找到裝有木馬的 PC 的 IP/和 MAC 地址。 命令：“ nbtscan r ”（搜索整個 網(wǎng)段 , 即 ）； 或 “ nbtscan ” 搜 索 網(wǎng) 段 ， 即。輸出結(jié)果第一列是 IP 地址，最后一列是 MAC 地址。 ARP 病毒病毒發(fā)作時候的特征為，中毒的機器會偽造某臺電腦的 MAC 地址，如該偽造地址為網(wǎng)關服務器的地址，那么對整個網(wǎng)絡均會造成影響，用戶表現(xiàn)為上網(wǎng)經(jīng)常瞬斷。 一、在任意客戶機上進入命令提示符 (或 MSDOS 方式 )，用arp – a 命令查看： C:WINNTsystem32arp a Interface: on Interface 0x1000003 Inter Address Physical Address Type 0050da8a622c dynamic 00112f43818b dynamic 0050da8a622c dynamic 00055dffa887 dynamic 0050bafa59fe dynamic 可以看到有兩個機器的 MAC 地址相同，那么實際檢查結(jié)果為 0050da8a622c 為 的 MAC 地址， 的實際 MAC 地址為 0002ba0b0432，我們可以判定 實際上為有病毒的機器，它偽造了 的 MAC 地址。 ARP 病毒入侵原理和解決方案 220200125 23:03【在局域網(wǎng)內(nèi)查找病毒主機】 在上面我們已經(jīng)知道了使用 ARP 欺騙木馬的主機的MAC 地址，那么我們就可以使用 NBTSCAN（下載地址： NBTSCAN 可以取到 PC 的真實 IP 地址和 MAC 地址，如果有”傳奇木馬”在做怪，可以找到裝有木馬的 PC 的 IP/和 MAC 地址。 命令：“ nbtscan r ”（搜索整個, 即 ）； 或 “ nbtscan ”搜索 網(wǎng)段，即。輸出結(jié)果第一列是 IP 地址，最后一列是 MAC 地址。 NBTSCAN 的使用范例： 假設查找一臺 MAC 地址為“ 000d870d585f”的病毒主機。 1）將壓縮包中的 和 解壓縮放到c:下。 2）在 Windows 開始 — 運行 — 打開，輸入 cmd（ windows98輸入“ mand”），在出現(xiàn)的 DOS 窗口中輸入： C:btscan r （這里需要根據(jù)用戶實際網(wǎng)段輸入），回車。 Cocuments and SettingsALANC: btscan r Warning: r option not supported under Windows. Running without it. Doing NBT name scan for addresses from IP address NetBIOS Name Ser