有盘ARP怎么办

张鹏 · 发表于 2007-10-17 18:02:30

我是一个网吧业主，因为规模小，地方偏，所以技术员不到位，近期出现了ARP攻击主要体现是在网速上，开某些网业时会特别卡甚至于打不开，用科来搜出有ARP 但是我却不知道怎么解决这个问题，ARP补丁也打了，系统也重做了还是不行。本人跪求一可行办法

lengjiao11 · 发表于 2007-10-17 18:27:35

不知道lz那里是采用的什么设备作为出口的？路由？防火墙？有无3层交换机？2层交换机是否智能？
只能暂时建议：1、断掉全部机器的物理链接（拔了网线）2、每个单机全盘格式化、重装系统期间不要联网。尽量不使用U盘。装好杀毒软件。3、手动绑定单机ip和mac地址。如网内有智能设备做双向绑定。ARP无忧矣~~
浅谈只做参考。

数据我来抓 · 发表于 2007-10-18 00:07:02

确实没有相应的技术人员来解决是非常痛苦的事情，不过不懂也没关系。买个带防ARP欺骗的路由器或者防火墙，我看到过一种产品，数据分析后发现其实就是设备自身每一秒向广播域广播一次自己的Mac地址，这个倒是可以防止ARP欺骗，当然对网络还是有一定的消耗，毕竟广播包发出去后交换机端口都会接收并判断，当然比起你那个完全无法正常上网的问题来说，这个就不算什么问题了。
个人建议先找买这种路由器或防火墙的公司试用，并把问题告诉他们，叫他们的技术人员协助你，测试一个星期没有问题再付款，呵呵。

小蛇妞妞 · 发表于 2007-10-20 22:54:23

不知道哦。。。。。。。。

roots · 发表于 2007-10-22 01:46:07

先找出ARP源.再把这台机子隔离就行了.

zhdl8 · 发表于 2007-10-24 14:11:44

下个ARP免疫工具,看看好用不