ARP攻擊100%處理方案 用PPPOE處理問題

　　打開剛剛桌面上新建立的 新建 文本文檔然后輸入：

　　rasdial 寬帶連接 wzl.8878888 1234567

　　(再次提醒大家：寬帶連接， 是你點桌面上的撥號程序的名稱， 如果你的撥號程序名稱是adsl那這里的寬帶連接就填寫adsl， wzl.8878888是寬帶撥號帳號， 1234567是寬帶撥號密碼， 請都正確填寫)

　　然后大家點“文件”另存為

　　然后在文件名里輸入adsl.bat點保存就可以了， 這個時候大家會發現桌面上多了一個adsl.bat的批處理文件， 請看

　　(特別注意的是：adsl.bat里的adsl是我自己隨便取的一個批處理文件名， 當然大家可以隨便取， 比如lan， 寬帶撥號， 等名字都可以的)。

　　好了。 現在大家只要把adsl.bat鼠標 左鍵點著不要放， 然后拉到 開始 程序 啟動里， 或者在計劃任務里設置一下就可以實現開機自動撥號連接了了。 兩種方法， 可以任選一種， 每種方法都可以， 大家覺的哪種方法好就用哪一種， 兩種方法詳細介紹如下：

　　1.把adsl.bat鼠標 左鍵點著不要放， 然后拉到 開始 程序 啟動里

　　已上介紹的方法， 同樣適合win98/winme/win2000/winxp/win2003等操作系統。

　　第3步 取消本地 網絡 原有的 網關和 DNS

　　================================

　　OK 使用上述方式100% 解決ARP 問題

　　==================================================================

　　以下是轉自 xqs428 的文章

　　ARP欺騙的防御措施

　　一就是不使用ARP協議,沒有ARP協議也就沒有ARP欺騙

　　1)在局域網內可以采用PPPOE的方式上網,PPPOE不使用ARP協議,也就不會產生ARP,而且PPPOE不會改變原來的局域網拓撲結構,它是在802.3的基礎上的二次封裝數據包.

　　2)使用PPP方式上網,ADSL就是這個方式,這個有點片面,需要改變原本的拓撲結構.

　　3)使用IPX協議,難于實施

　　4)使用其他的模式上網,不再討論,不是很現實

　　繼續使用ARP協議,從其他的方面防止ARP病毒

　　1)下層設備和上層設備的雙向綁定,雙先綁定能解決ARP欺騙所造成的斷網現象,但是此方式內的缺陷是在網絡內ARP數據包亂飛(影響網絡質量,在用戶多的情況下,用戶端綁定不利于實施,適用于小型網絡).

　　2)用戶端處上接可網管交換機,用交換機進行端口和MAC地址以及IP地址的綁定,很好的防止ARP欺騙,但是這個也有一定的缺陷(投資大,需要可網管交換機,適用于小型網絡)

　　3)用戶端使用ARP防御工具,比如彩影的ARP防御工具,或者包過濾防火墻,很好的防止ARP欺騙(在用戶端比較多的情況下不利于實施,用于小型網絡)

　　4)使用路由器廣播網關的MAC地址的ARP包,ARP病毒在發包比較厲害的情況下用處不大(沒有根本阻止ARP影響,不怎么地)

　　對于各地公安的情況

　　一般可以這樣解決

　　方法一：

　　-光纖--鏡像交換機(告訴公安管理的端口)--ROS (用1個和公安鏡像的端口)--網吧客戶機

　　方法2

　　使用ros的packet sniffer實現公安監控!

　　routeros工具里提供了packet sniffer這個工具， 原理是網絡嗅探器， 把經過設置界面(interface)的數據包復制一份發給指定的服務器(也就是裝有任子行)的網卡， 這樣， 裝有任子行的機器就可以嗅到這些數據包進而實現監控功能。

　　具體做法是：tools-->packet sniffer

　　然后點擊 settings 出現一個設置筐：

　　general里interface 是你要進行轉發的界面

　　memory limit是使用最大內存數量一般10KB足以

　　file name可以不填寫file limit也可以默認

　　Streaming頁里Server項里填寫裝有任子行的機器ip

　　注意：streaming enabled已經要選上， 呵呵， 不選不會啟動的

　　Filter頁里除了Protocol可以改一下， 其他的都可以默認的， 因為目的就是將所有的包轉發過去， 默認的就可以了。

　　protocol分為ip only;all frames;mac onlay no ip三種。

　　其中 ip only就是我們要用的項目， 基于ip地址進行傳播的數據， 其他的兩種用與特殊環境下， 不用理會

　　完成了以上設置， 選上了streaming enabled， packet sniffer就開始工作了：)怎么才能知道它是否正常工作呢??很簡單， 去指定的服務器上看任務蘭里網絡圖標的狀態， 如果收到的包超級多的話就是正常了， 呵呵， 用過帶端口鏡象的人都知道這個現象吧。