畢業(yè)設(shè)計——arp病毒分析及防護措施(參考版)
2025-05-16 23:24本頁面
【正文】 參考文獻 。 要增強網(wǎng)絡(luò)安全意識，培養(yǎng)良好的使用習(xí)慣； 不要輕易下載、使用不了解和存在安全隱患的軟件；或瀏覽一些缺乏可信度的網(wǎng)站（網(wǎng)頁），以免個人計算機受到木馬病毒的侵入給局域網(wǎng)的安全帶來隱患。 及時更新操作系統(tǒng)補丁、安裝可靠的殺毒軟件并及時更新病毒庫； 補丁就是操作系統(tǒng)的疫苗，打一個就防一種威脅，打 得越全越安全。 設(shè)置足夠強勁的密碼； 脆弱的密碼是給別人開設(shè)的方便之門。 我們要知道以下幾點： 局域網(wǎng)并不比互聯(lián)網(wǎng)安全； 局域網(wǎng)是互聯(lián)網(wǎng)的組成部分。本文介紹的兩個方法都是針對 ARP 欺騙防范的，希望對讀者有所幫助。同時防范 ARP 欺騙也沒有什么特別有效的方法。 echo off :::::::::::::清除所有的 ARP 緩存 arp –d :::::::::::::讀取本地連接配置 ipconfig /all :::::::::::::讀取內(nèi)網(wǎng)網(wǎng)關(guān)的 IP for /f tokens=13 %%I in (find Default Gateway ) do set GatewayIP=%%I ::::::::::::ING 三次內(nèi)網(wǎng)網(wǎng)關(guān) ping %GatewayIP% n 3 :::::::::::::讀取與網(wǎng)關(guān) arp 緩存 arp a|find %GatewayIP% :::::::::::::讀取網(wǎng)關(guān) MAC 并綁定 for /f tokens=1,2 %%I in (find %GatewayIP% ) do if %%I==%GatewayIP% arp s %%I %%J :::::::::::::讀取本機的 IP+MAC for /f tokens=15 %%i in (find IP Address ) do set ip=%%i for /f tokens=12 %%i in (find Physical Address ) do set mac=%%i :::::::::::::綁定本機的 IP+MAC arp s %ip% %mac% :::::::::::::刪除所有的臨時文件 del del exit 五、總結(jié)。 原理和第一個一樣 ,只是改進了一點點 。 不過可以改進一下，達到雙綁的目的，比如加上 arp s 網(wǎng)關(guān) IP 網(wǎng)關(guān) MAC 一行就可以了 。 部署 KV 網(wǎng)絡(luò)版的殺毒軟件， 定期升級病毒庫，定期全網(wǎng)殺毒 以下是 四種利用自制批處理文件來防御 ARP 攻擊 的方法。 在網(wǎng)絡(luò)正常時候保存好全網(wǎng)的 IP－ MAC 地址對照表，這樣在查找 ARP 中毒電腦時很方便。 MS06014 中文版系統(tǒng)補丁下載地址： MS07017 中文版系統(tǒng)補丁下載地址： 禁用系統(tǒng)的自動播放功能，防止病毒從 U 盤、移動硬盤、 MP3 等移動存儲設(shè)備進入到計算機。 四、 ARP 病毒的防范措施 關(guān)于 ARP 病毒具體防范措施，電腦用戶只需執(zhí) 行以下六個步驟，即可有效防范 ARP 病毒： 做好 IP－ MAC 地址的綁定工作（即將 IP 地址與硬件識別地址綁定），在交換機和客戶端都要綁定，這是可以使局域網(wǎng)免疫 ARP 病毒侵擾的好辦法。推薦 Look ?n?Stop 防火墻，支持 arp 協(xié)議規(guī)則自定義。 如果網(wǎng)絡(luò)設(shè)備上只做 IP+MAC 綁定，其實也是不安全的，假如同一二層下的某臺機器發(fā)偽造的 arp reply（源 ip 和源 mac 都填欲攻擊的那臺機子的）給 網(wǎng)關(guān)，還是會造成網(wǎng)關(guān)把流量送到欺騙者所連的那個（物理）端口從而造成網(wǎng)絡(luò)不通。 單位局域網(wǎng)可采用 IP 與 MAC 綁定 在 PC上 IP+MAC 綁， 網(wǎng)絡(luò)設(shè)備 上 IP+MAC+端口綁。 PVLAN 和 SuperVLAN 技術(shù)都可以實現(xiàn)端口隔離，但實現(xiàn)方式、出發(fā)點不同。 PVLAN 即私有 VLAN（ Private VLAN） ， PVLAN 采用兩層 VLAN 隔離技術(shù)，只 有上層 VLAN 全局可見，下層 VLAN 相互隔離。子網(wǎng)中的所有主機只能與自己的默認網(wǎng)關(guān)通 信。 ARP 防火墻軟件 會在提示框內(nèi)出現(xiàn)病毒主機 的 MAC 地址 。 若不知道網(wǎng)關(guān) IP 地址，可通過以下操作獲?。狐c擊 開始 按鈕 選擇 運行 輸入 cmd點擊 確定 輸入 ipconfig按回車， Default Gateway后的 IP 地址就是網(wǎng)關(guān)地址。 運行 ARP 防火墻 。 這里以 趨勢科技 ARP 病毒專殺 工具為例， 趨勢科技 ARP 病毒專殺 工具下 載地址
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1