作者：hacker发布时间：2022-12-26分类：破解邮箱浏览：134评论：3
ARP 欺骗/攻击反复袭击，是近来网络行业普遍了解的现象，随着 ARP 攻击的不断升级，不同的解决方案在市场上流传。 这里我解释了 ARP 攻击防制的基本思想。我们认为读者如果能了解这个基本思想，就能自行判断何种防制方式有效，也能了解为何双向绑定是一个较全面又持久的解决方式。
不坚定的 ARP 协议
一般计算机中的原始的 ARP 协议，很像一个思想不坚定，容易被 其它 人影响的人， ARP 欺骗/攻击就是利用这个特性，误导计算机作出错误的行为。 ARP 攻击的原理，互联网上很容易找到，这里不再覆述。原始的 ARP 协议运作，会附在局域网接收的广播包或是 ARP 询问包，无条件覆盖本机缓存中的 ARP /MAC对照表。这个特性好比一个意志不坚定的人，听了每一个人和他说话都信以为真，并立刻以最新听到的信息作决定。
就像一个没有计划的快递员，想要送信给“张三”，只在马路上问“张三住那儿？”，并投递给最近和他说“我就是！”或“张三住那间！”，来决定如何投递一样。在一个人人诚实的地方，快递员的工作还是能切实地进行；但若是旁人看快递物品值钱，想要欺骗取得的话，快递员这种工作方式就会带来混乱了。
我们再回来看 ARP 攻击和这个意志不坚定快递员的关系。常见 ARP 攻击对象有两种，一是网络网关，也就是路由器，二是局域网上的计算机，也就是一般用户。攻击网络网关就好比发送错误的地址信息给快递员，让快递员整个工作大乱，所有信件无法正常送达；而攻击一般计算机就是直接和一般人谎称自己就是快递员，让一般用户把需要传送物品传送给发动攻击的计算机。
针对 ARP 攻击的防制 方法
1、利用 ARP echo传送正确的 ARP 讯息：通过频繁地提醒正确的 ARP 对照表，来达到防制的效果。
2、利用绑定方式，固定 ARP 对照表不受外来影响：通过固定正确的 ARP 对照表，来达到防制的效果。
3、舍弃 ARP 协议，采用其它寻址协议：不采用 ARP 作为传送的机制，而另行使用其它协议例如PPPoE方式传送。
以上三种方法中，前两种方法较为常见，第三种方法由于变动较大，适用于技术能力较佳的应用。下面针对前两种方法加以说明。
PK 赛之“ ARP echo”
ARP echo是最早开发出来的 ARP 攻击解决方案，但随着 ARP 攻击的发展，渐渐失去它的效果。现在，这个方法不但面对攻击没有防制效果，还会降低局域网运作的效能，但是很多用户仍然以这个方法来进行防制。以前面介绍的思想不坚定的快递员的例子来说， ARP echo的作法，等于是时时用电话提醒快递员正确的发送对象及地址，减低他被邻近的各种信息干扰的情况。
但是这种作法，明显有几个问题：第一，即使时时提醒，但由于快递员意志不坚定，仍会有部份的信件因为要发出时刚好收到错误的信息，以错误的方式送出去；这种情况如果是错误的信息频率特高，例如有一个人时时在快递员身边连续提供信息，即使打电话提醒也立刻被覆盖，效果就不好；第二，由于必须时时提醒，而且为了保证提醒的效果好，还要加大提醒的间隔时间，以防止被覆盖，就好比快递员一直忙于接听总部打来的电话，根本就没有时间可以发送信件，耽误了正事；第三，还要专门指派一位人时时打电话给快递员提醒，等于要多派一个人手负责，而且持续地提醒，这个人的工作也很繁重。
以 ARP echo方式对应 ARP 攻击，也会发生相似的情况。第一，面对高频率的新式 ARP 攻击， ARP echo发挥不了效果，掉线断网的情况仍旧会发生。 ARP echo的方式防制的对早期以盗宝为目的的攻击软件有效果，但碰到最近以攻击为手段的攻击软件则公认是没有效果的。第二， ARP echo手段必须在局域网上持续发出广播网络包，占用局域网带宽，使得局域网工作的能力降低，整个局域网的计算机及交换机时时都在处理 ARP echo广播包，还没受到攻击局域网就开始卡了。第三，必须在局域网有一台负责负责发 ARP echo广播包的设备，不管是路由器、服务器或是计算机，由于发包是以一秒数以百计的方式来发送，对该设备都是很大的负担。
常见的 ARP echo处理手法有两种，一种是由路由器持续发送，另一则是在计算机或服务器安装软件发送。路由器持续发送的缺点是路由器原本的工作就很忙，因此无法发送高频率的广播包，被覆盖掉的机会很大，因此面对新型的 ARP 攻击防制效果小。因此，有些解决方法，就是拿 ARP 攻击的软件来用，只是持续发出正确的网关、服务器对照表，安装在服务器或是计算机上，由于服务器或是计算机运算能力较强，可以同一时间内发出更多广播包，效果较大，但是这种作法一则大幅影响局域网工作，因为整个局域网都被广播包占据，另则攻击软件通常会设定更高频率的广播包，误导局域网计算机，效果仍然有限。
此外， ARP echo一般是发送网关及私服的对照信息，对于防止局域网计算机被骗有效果，对于路由器没有效果，仍需作绑定的动作才可。
PK赛之“ ARP 绑定”
ARP echo的作法是不断提醒计算机正确的 ARP 对照表， ARP 绑定则是针对 ARP 协议“思想不坚定“的基本问题来加以解决。Qno侠诺技术服务人员认为， ARP 绑定的作法，等于是从基本上给这个快递员培训，让他把正确的人名及地址记下来，再也不受其它人的信息干扰。由于快递员脑中记住了这个对照表，因此完全不会受到有心人士的干扰，能有效地完成工作。在这种情况下，无论如何都可以防止因受到攻击而掉线的情况发生。
但是 ARP 绑定并不是万灵药，还需要作的好才有完全的效果。第一，即使这个快递员思想正确，不受影响，但是攻击者的网络包还是会小幅影响局域网部份运作，网管必须通过网络监控或扫瞄的方法，找出攻击者加以去除；第二，必须作双向绑定才有完全的效果，只作路由器端绑定效果有限，一般计算机仍会被欺骗，而发生掉包或掉线的情况。
双向绑定的解决方法，最为网管不喜欢的就是必须一台一台加以绑定，增加工作量。但是从以上的说明可知道，只有双向绑定才能有效果地解决 ARP 攻击的问题，而不会发生防制效果不佳、局域网效率受影响、影响路由器效能或影响服务器效能的缺点。也就是说双向绑定是个硬工夫，可以较全面性地解决现在及未来 ARP 攻击的问题，网管为了一时的省事，而采取片面的 ARP echo解决方式，未来还是要回来解决这个问题。
另外，对于有自动通过局域网安装软件的网络，例如网吧的收费系统、无盘系统，都可以透过自动的批次档，自动在开机时完成绑定的工作，网管只要撰写一个统一的批次文件程序即可，不必一一配置。这些信息可以很容易地在互联网上通过搜索找到或者是向Qno侠诺的技术服务人员索取即可。
现阶段较佳解决方案——双向绑定
以上以思想不坚定的快递员情况，说明了常见的 ARP 攻击防制方法。 ARP 攻击利用的就是 ARP 协议的意志不坚，只有以培训的方式让 ARP 协议的意志坚定，明白正确的工作方法，才能从根本解决问题。只是依赖频繁的提醒快递员正确的作事方法，但是没有能从快递员意志不坚的特点着手，就好像只管不教，最终大家都很累，但是效果仍有限。
Qno侠诺的技术服务人员建议，面对这种新兴攻击，取巧用省事的方式准备，最后的结果可能是费事又不管用，必须重新来过。 ARP 双向绑定虽然对网管带来一定的工作量，但是其效果确是从根本上有效，而且网管也可参考自动批次档的作法，加快配置自动化的进行，更有效地对抗 ARP 攻击。
下一页更多精彩“路
1，这个ARP病毒电脑管家是可以查出来的，腾讯电脑管家的病毒查杀的功能很好用，它的病毒库的在云端的，可以查杀最新的病毒，要是正常情况查杀不干净，可以用安全模式下查杀。
2，重启计算机按f8，屏幕显示winxp系统启动选项菜单，按下键移动到“带命令提示符的安全模式”，回车；找到电脑里面的杀毒软件杀毒就可以。就可以彻底的清楚电脑里面的病毒了。有的病毒是需要重启电脑才可以，直接重启电脑就行了。
3，电脑管家是个杀毒和安全防护2和1的安全软件，即可以杀毒，还可以预防手机病毒。
先下一个金山ARP防火墙装在局域网中的任意一台电脑，前提就是要所有的电脑全都在运行．装好以后，假如有ARP攻击的话，金山ARP防火墙就会难截攻击，金山ARP防火墙上面就会提示攻击源IP：XX．XXX．XX．还会提示攻击源的计算机名：XXXX．再就在局域网在找到那台电脑，全部格试化！再装系统.地址，
.
ARP攻击是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
解决方法：下载腾讯电脑管家，卡巴斯基等防护软件，当受到arp攻击时，根据提示进行ip-mac绑定就可以了！
解决方法：在路由器中绑定mac和纯就可以了。
查看路由器底部地址和帐号
在浏览器中填入地址和帐号
选择 ARP静态邦定，输入要邦定的IP和MAC，然后点击“保存”按钮即可
ARP欺骗木马影响严重，只需成功感染一台计算机，就可能导致整个局域网无法上网，严重的甚至导致整个网络瘫痪。
一、感染ARP欺骗木马现象：
该病毒主要通过ARP（地址解析协议）欺骗实施攻击和破坏行为，中毒现象表现为以下几点：
1． 使用校园网时会突然掉线，过一段时间后又恢复正常。
2． 用户频繁断网，IE浏览器频繁出错。
3． 一些常用软件出现故障。
4． 使用身份认证上网的用户，出现能够通过认证，但是无法上网的情况。
二、检测是否感染ARP欺骗木马方法：
1． 同时按住键盘上的“Ctrl＋Alt＋Del”键，选择“任务管理器”，选中“进程标签”，查看其中是否有一个名为“MIR0.dat”的进程。如果有，说明已经中毒。右键点击该进程后，选择“结束进程”。
2． 如果用户发现无法上网，可以通过如下方法验证是否中此木马病毒：
1）点“开始”－“运行”，输入cmd，再输入arp －d，回车。
2）重新尝试上网，如能短暂正常访问，则说明此次断网是受木马病毒影响。
三、目前有以下几种办法手动解决：
1． 检查是否存在“MIR0.dat”进程，如有，则结束它。
2． 清空arp缓存表。点“开始”－“运行”，输入cmd，再输入arp －d，回车。
3． 禁用网卡后，然后再次重新启动网卡。
四、 使用Anti ARP Sniffer软件保护本地计算机正常运行。
1． 下载：点击下载Anti ARP Sniffer
2． 使用说明（如图所示）：
1） 在“网关地址”处，输入本网段的网关地址。
2） 点击“枚取MAC地址”，自动获取网关MAC地址。
3） 点击“自动保护”即可。
标签：arp病毒攻击软件
已有3位网友发表了看法：
访客 评论于 2022-12-26 13:03:12 回复
不坚定的 ARP 协议 一般计算机中的原始的 ARP 协议，很像一个思想不坚定，容易被 其它 人影响的人， ARP 欺骗/攻击就是利用这个特性，误导计算机作出错误的行为。 ARP 攻击的原理，互联网上很容易找到，这里不再覆述。原始的 ARP 协议运作，会附在局域网接收的广播包或是
访客 评论于 2022-12-26 09:48:12 回复
电话，根本就没有时间可以发送信件，耽误了正事；第三，还要专门指派一位人时时打电话给快递员提醒，等于要多派一个人手负责，而且持续地提醒，这个人的工作也很繁重。 以 ARP echo方式对应 ARP 攻击，也会发生相似的情况。第一，面对高频率的新
访客 评论于 2022-12-26 09:07:06 回复
击，也会发生相似的情况。第一，面对高频率的新式 ARP 攻击， ARP echo发挥不了效果，掉线断网的情况仍旧会发生。 ARP echo的方式防制的对早期以盗宝为目的的攻击软件有