快好知 kuaihz

局域网防止arp攻击吗

偶然的机会从朋友口中听到了本站,兴许是机缘巧合我们在本站上找到了常见电脑黑客攻击类型与预防方法。如果您也想要了解局域网防止arp攻击吗?希望您可以登录本站查看常见电脑和可攻击类型与预防方法哦。

最近ARP攻击非常严重,无论是小区宽带,还是网吧中上网,都经常遇到过大面积的掉线,如同路由器死机一样,当重新启动路由器后就又可以正常上网,但说不定什么时候又出现上不了网的现象,其实这就是ARP欺骗攻击的结果。

从影响网络的方式来看,APR欺骗有两种攻击可能,一种是对路由器APR表的欺骗,另一种是对内网电脑ARP表的欺骗,当然也存在两种欺骗攻击同时进行的可能。我们知道在局域网中是通过ARP协定来完成IP地址转换为物理地址的,通过伪造IP地址与MAC地址实现ARP欺骗,在网络中产生大量的ARP通信量使网络阻塞,这就造成了网络大面积的瘫痪,产生掉线现象。

通过上面的介绍,我们基本知道了ARP欺骗的两种方式,分别是欺骗路由器ARP表与欺骗电脑ARP两种,我们就可以从这两方面入手,首先设置路由器,来防止路由器的ARP表被恶意的ARP数据包更改,其次对电脑进行设置,来防止电脑的ARP表受恶意的更改,这两个方面的设置可以同时进行,从而保证网络畅通。

设置前的准备工作。

为了防止ARP欺骗攻击,最后不要使用路由器的DHCP服务,获取动态IP的方式,因为这样电脑可能获取到的IP与MAC绑定条目不同的IP,使其不能够上网,在通过下面的设置后,每台电脑只有在使用指定的IP后方可上网,否则会出现无法上网的情况。首先我们把关闭路由器的DHCP服务,打开路由器的管理界面,依次点击“DHCP服务器/DHCP服务”,把状态由默认的“启动”更改为“不启动”,保存该项设置,并同时重新启动路由器。然后为每台电脑手动指定IP、网关与DNS服务器地址,保存并重新启动电脑。

常见电脑黑客攻击类型与预防方法是本站的网络安全小知识的延伸版。


本站资源来自互联网,仅供学习,如有侵权,请通知删除,敬请谅解!
搜索建议:局域网防止arp攻击吗  局域网  局域网词条  防止  防止词条  攻击  攻击词条  arp  arp词条