局域網(wǎng)ARP欺騙和攻擊解決方法

　　網(wǎng)絡(luò)安全是目前關(guān)注度很高的點(diǎn)之一，其中一個(gè)網(wǎng)絡(luò)攻擊就是ARP欺騙攻擊，現(xiàn)在已經(jīng)成了破壞網(wǎng)吧經(jīng)營(yíng)的罪魁禍?zhǔn)?，那ARP欺騙攻擊如何解決呢?下面就由小編和大家說(shuō)一下局域網(wǎng)ARP欺騙和攻擊的的解決方法。

　　步驟如下：

　　一、設(shè)置前準(zhǔn)備

　　1、當(dāng)使用了防止ARP欺騙功能(IP和MAC綁定功能)后，最好是不要使用動(dòng)態(tài)IP，因?yàn)殡娔X可能獲取到和IP與MAC綁定條目不同的IP，這時(shí)候可能會(huì)無(wú)法上網(wǎng)，通過下面的步驟來(lái)避免這一情況發(fā)生吧。

　　2、把路由器的DHCP功能關(guān)閉：打開路由器管理界面，“DHCP服務(wù)器”->“DHCP服務(wù)”，把狀態(tài)由默認(rèn)的“啟用”更改為“不啟用”，保存并重啟路由器。

　　3、給電腦手工指定IP地址、網(wǎng)關(guān)、DNS服務(wù)器地址，如果您不是很清楚當(dāng)?shù)氐腄NS地址，可以咨詢您的網(wǎng)絡(luò)服務(wù)商。

　　二、設(shè)置防止ARP欺騙 路由器

　　1、具備這種一功能的路由器產(chǎn)品很多，下面我們以某一款路由器為例，設(shè)置路由器防止ARP欺騙。

　　打開路由器的管理界面可以看到如下的左側(cè)窗口：

　　2、可以看到比之前的版本多出了“IP與MAC綁定”的功能，這個(gè)功能除了可以實(shí)現(xiàn)IP和MAC綁定外，還可以實(shí)現(xiàn)防止ARP欺騙功能。

　　打開“靜態(tài)ARP綁定設(shè)置”窗口如下：

　　3、注意，默認(rèn)情況下ARP綁定功能是關(guān)閉，請(qǐng)選中啟用后，點(diǎn)擊保存來(lái)啟用。

　　打開“ARP映射表”窗口如下：

　　4、這是路由器動(dòng)態(tài)學(xué)習(xí)到的ARP表，可以看到狀態(tài)這一欄顯示為“未綁定”。 如果確認(rèn)這一個(gè)動(dòng)態(tài)學(xué)習(xí)的表沒有錯(cuò)誤，也就是說(shuō)當(dāng)時(shí)不存在arp欺騙的情況下(如果網(wǎng)絡(luò)是正常運(yùn)行的，而且不同的IP對(duì)應(yīng)的MAC地址不一樣，一般是沒有錯(cuò)誤的) ，我們把這一個(gè)表進(jìn)行綁定，并且保存為靜態(tài)表，這樣路由器重啟后這些條目都會(huì)存在，達(dá)到一勞永逸的效果。

　　點(diǎn)擊“全部綁定”，可以看到下面界面：

　　5、可以看到狀態(tài)中已經(jīng)為已綁定，這時(shí)候，路由器已經(jīng)具備了防止ARP欺騙的功能，上面的示范中只有三個(gè)條目，如果您的電腦多，操作過程也是類似的。有些條目如果沒有添加，也可以下次補(bǔ)充上去。除了這種利用動(dòng)態(tài)學(xué)習(xí)到的ARP表來(lái)導(dǎo)入外，也可以使用手工添加的方式，只要知道電腦的MAC地址，手工添加相應(yīng)條目就可。

　　為了讓下一次路由器重新啟動(dòng)后這些條目仍然存在，我們點(diǎn)擊了“全部導(dǎo)入”，然后再次打開“靜態(tài)ARP綁定設(shè)置”窗口：

　　6、可以看到靜態(tài)條目已經(jīng)添加，而且在綁定這一欄已經(jīng)打上勾，表示啟用相應(yīng)條目的綁定。到此，我們已經(jīng)成功設(shè)置路由器來(lái)防止192.168.1.111、192.168.1.112、222.77.77.1這三個(gè)IP受ARP欺騙的攻擊，如果有更多的電腦，只是條目數(shù)不同，設(shè)置過程當(dāng)然是一樣的，不是很難吧?

　　三、設(shè)置電腦防止ARP欺騙

　　1、已經(jīng)設(shè)置了防止ARP欺騙功能，接下來(lái)我們就來(lái)設(shè)置電腦的防止A

　　RP欺騙了。微軟的中都帶有ARP這一命令行程序，我們可以在windows的命令行界面來(lái)使用它。打開windows的命令行提示符如下： 操作系統(tǒng)路由器

　　2、通過“arp-s +路由器IP如192.168.1.1+路由器的MAC地址”這一條命令來(lái)實(shí)現(xiàn)對(duì)路由器的ARP條目的靜態(tài)綁定，可以看到在arp -a 命令的輸出中，已經(jīng)有了我們剛才添加的條目，Type類型為static表示是靜態(tài)添加的。至此，我們也已經(jīng)設(shè)置了電腦的靜態(tài)ARP條目，這樣電腦發(fā)送到路由器的數(shù)據(jù)包就不會(huì)發(fā)送到錯(cuò)誤的地方去了。

　　怎么知道路由器的MAC地址是多少呢?可以打開路由器的管理界面，進(jìn)入“網(wǎng)絡(luò)參數(shù)”->“LAN口設(shè)置”：

　　3、LAN口的MAC地址就是電腦的網(wǎng)關(guān)的MAC地址。

　　細(xì)心的人可能已經(jīng)發(fā)現(xiàn)了，如果使用上面的方法，電腦每次在重啟后都需要輸入上面的命令來(lái)實(shí)現(xiàn)防止ARP欺騙，有沒有更簡(jiǎn)單的方法自動(dòng)來(lái)完成，不用手工輸入呢?有!

　　我們可以新建一個(gè)批處理文件如static_arp.bat，注意后綴名為bat。編輯它，在里面加入我們剛才的命令：

　　4、保存就可以了，以后可以通過雙擊它來(lái)執(zhí)行這條命令，還可以把它放置到系統(tǒng)的啟動(dòng)目錄下來(lái)實(shí)現(xiàn)啟動(dòng)時(shí)自己執(zhí)行。打開電腦“開始”->“程序”，雙擊“啟動(dòng)”打開啟動(dòng)的文件夾目錄，把剛才建立的static_arp.bat復(fù)制到里面去：

　　5、好了，以后電腦每次啟動(dòng)時(shí)就會(huì)自己執(zhí)行arp –s命令了，網(wǎng)吧網(wǎng)管和老板終于可以好好休息一下，不再受到ARP攻擊的干擾。

　　補(bǔ)充：路由器提速技巧

　　重啟

　　重啟后的路由器由于釋放了系統(tǒng)資源，效率最優(yōu)化，運(yùn)行速度更快。我們重啟路由器方式并不多，通過管理IP輸入用戶名和密碼進(jìn)入后臺(tái)管理界面，然后點(diǎn)擊重啟路由，還有就是強(qiáng)拔電源，我們并不建議這種野蠻操作。一鍵重啟功就像摁開關(guān)一樣簡(jiǎn)單。

　　擴(kuò)大信號(hào)

　　WIFI信號(hào)會(huì)隨著距離長(zhǎng)短漸漸衰弱，有時(shí)候就是一堵墻的距離，你在這頭它卻在那頭就是不能愉快玩耍，不管你是鄉(xiāng)下的小洋樓還是城里的大HOUSE，加裝個(gè)路由器簡(jiǎn)單又實(shí)惠。360度無(wú)死用全覆蓋。只需兩步輕松實(shí)現(xiàn)。

　　干掉蹭網(wǎng)的

　　火熱的蹭網(wǎng)軟件，占用你的路由、你的網(wǎng)絡(luò)、你的資源。而這一切就在不知不覺中進(jìn)行。潛伏著的敵人，我要代表月亮消滅你。

　　相關(guān)閱讀：路由器常見問題原因分析

　　1、驗(yàn)證電纜是否安全連接

　　這可能聽起來(lái)像一個(gè)沒有腦子，但大部分用戶們有時(shí)忘記檢查最明顯的解決方案，然后再轉(zhuǎn)到更復(fù)雜的解決方案。有人可能意外地拉扯或踢了一根電纜，導(dǎo)致電纜拔掉或松動(dòng)。所以應(yīng)檢查所有涉及的電纜，并確保它們已牢固連接。

　　2、檢查過熱

　　像任何其他電子設(shè)備一樣，路由器可能會(huì)成為過熱的犧牲品。這種過熱可能會(huì)損壞路由器，或者使其不穩(wěn)定。檢查路由器的溫度，看看它是多么熱。如果過熱的話，請(qǐng)確保氣流充足。

　　3、路由器擺放位置很重要

　　如果你無(wú)法使用Wi-Fi，則需要嘗試重新擺放路由器。應(yīng)確保沒有阻塞無(wú)線信號(hào)，特別是可能干擾的金屬物體或設(shè)備，如微波爐和無(wú)線電話等。還應(yīng)確保路由器的天線位于垂直方向而不是水平位置，因?yàn)榇怪碧炀€將提供最大的覆蓋區(qū)域。

　　4、更改無(wú)線信道

　　如果居住附近是公寓大樓等路由器居多的位置，路由器會(huì)受到其他無(wú)線路由器在相同頻道上信號(hào)的干擾。確定并更改所在地區(qū)的最佳信道，從而改善無(wú)線信號(hào)(如果有安卓設(shè)備，Wi-Fi 概觀360這個(gè)手機(jī)app可以幫助你分析附近區(qū)域并找到最佳信道)。

　　5、重新啟動(dòng)路由器

　　路由器的功能雖然強(qiáng)大，但是經(jīng)過長(zhǎng)時(shí)間使用之后，路由器就會(huì)出現(xiàn)網(wǎng)絡(luò)卡頓、延遲甚至是無(wú)法上網(wǎng)的情況，這時(shí)，對(duì)于一般用戶而言，重啟路由器是最簡(jiǎn)單的解決方法，大多數(shù)路由器上的重啟過程很簡(jiǎn)單，拔下路由器的電源線，等待幾秒鐘，然后重新插入即可，入門級(jí)路由器內(nèi)部緩存低，路由器在使用到一定時(shí)間后會(huì)造成緩存過高，這時(shí)候通過重啟路由器達(dá)到釋放緩存，從而解決網(wǎng)速慢的問題，但這種方式治標(biāo)不治本，換新的無(wú)線路由器才是根本解決方法。

　　6、將路由器重置為出廠默認(rèn)設(shè)置

　　如果配置發(fā)生嚴(yán)重問題，可能需要嘗試將路由器重置為出廠默認(rèn)設(shè)置。長(zhǎng)按路由器背面的重置針孔按鈕(具體細(xì)節(jié)將因路由器而異)。請(qǐng)記住，重置后，需重新設(shè)置無(wú)線網(wǎng)絡(luò)名稱和密碼。