局域网的MAC(arp)攻击解决方法(很有效一定要耐心)

2008/11/22 来源:www.arpun.com 作者:小白

大家好, 想必大家最近被什么ARP攻击的很烦吧, 幸运的可以上网, 速度卡的要死, 倒霉的就是像我这样命苦的

根本什么都干不了。 经过最近的查找和实验, 终于有办法解决了(不是说100%能解决), 起码我彻底解决了..

一开始以为是局域网里面是某太机器中ARP病毒了, 但是用ARP CHECKER查不出来

而且会用ARP攻击别人的我们学校绝对不可能有的, 都是绝对的高手才会的...这几天发现了主要是局域网里用

网管类的软件太猖獗, 比如P2P终结者之类的软件, 来限制公网的速度, 或是彻底断开被控制的公网.这是主要

原因, 下面我给大家说一下具体操作, 来避免被攻击和限制...而这些网管类的软件主要核心是网关欺骗, IP

地址冲突, 和MAC(ARP)攻击

上不了网的朋友主要有以下情况:

1、是本地连接受限制的, 这种情况唯一解决办法是, 启用禁用或者等待, 或是提早上去。 这个没发解决, 因为

学校用的是交换机给大家分配IP, 如果你没分配到 或是被别人用了, 就出现这种情况。 但是也能避免这样的情

况, 等会会说到的。

2、这种是最麻烦的, 要么就是锐捷连不上, 或是本地连接正常, 锐捷也是正常的, 就是IE打不开或QQ登不上。

恼火的很....这个就是局域网的MAC(arp)攻击(一切网管类软件是基于这个基础的)下面就是具体操作了:

步骤一:“开始→运行→cmd→确定”, 输入:arp -a, 点回车, 查看网关对应的Physical Address。

比如:网关192.168.26.1 对应00-14-78-b7-9e-f8 前面那是网关后面那个是MAC地址。

步骤二:

  编写一个批处理文件rarp.bat, 内容如下:

  @echo off

  arp -d

  arp -s  输入自己的网关 输入自己的MAC地址

  保存为:rarp.bat。

这个编写小程序大家现在都在学C++, 应该会, 不会的直接用记事本。 把它放在桌面上, 切记别删除, 这样你的

网关和MAC绑定了。

步骤三:把本机IP和MAC绑定。 操作是 开始→运行→cmd→确定 输入ipconfig/all 查询自己的MAC地址和IP地址

之后输入命令:arp -s 自己的IP地址 自己的MAC地址 这样实现了IP和MAC的绑定。

同时为了方便, 也得编写一个批处理文件如static_arp.bat操作和上面的一样, 输入代码就是:

arp -s  输入自己的网关 输入自己的MAC地址    同样也放到自己桌面上, 方便。 大家记住:每次开机时候, 都要

运行桌面上rarp.bat和static_arp.bat, 这样就能绑定了, 不用在DOS输入烦琐的命令......这样从计算机本身彻底

断绝接受ARP数据包。

在最后, 建议大家装防火墙, 建议装瑞星的, 或着是antiarp5.0.1, 那个什么360防火墙就是破墙一个, 一会就被攻击

一下来了, 还有装一些反P2P终结者的软件, 机器一定杀毒, 卡巴半年才25, 买一个吧, 这样大家就有一个很好的上

网环境了, 还有还想动坏心眼的哥们也别想用P2P终结者之类的软件, 可以找到你的, 你就算把大家都搞下去了, 你的

网速也只有40KB/S, 知道不。 我现在用的软件 卡巴+antiarp5.0.1现在上网很好。 这个138号楼的朋友如果上不了, 你们可以在同一宿舍找一下, 谁用P2P终结者之类的软件;140的朋友如果还用不了, 可以来找我128寝室。 如果还上不了

一了百了, 挖个坑把你那个破家伙埋了。 有什么问题加我QQ:53291550

网友评论
评论(...
全部评论