欢迎访客 ( 登陆 | 注册 )

论坛索引 | 最新主题 | 热门主题 | 搜索论坛 | 成员列表 | 在线帮助

 
【原创】使你免遭arp欺骗类病毒木马危害!
« 上一篇主题 | 下一篇主题 » 跟踪主题 | 邮寄主题 | 打印主题
  wawahaha 离线
  1. 【原创】使你免遭arp欺骗类病毒木马危害!
HP : 0 / 1
MP : 0 / 0
EXP : 0%
新手上路


成员等级: 1
发表总数: 1
金币总数: 13
所属组别: 普通成员
注册日期: 2005/07/13

近期,ARP欺骗类木马和病毒波及全国、影响深远。主要症状表现为网络时断时续,网络速度慢,许多LAN用
户深受其害。
现网上流传着各种解决方案,但效果普遍不好。在此放出我的方法,与大家共享。
1、windows xp/2003系统
直接用arp -s 你的网关IP 你的网关MAC 即可防止这类病毒或木马的影响
你的网关IP可用ipconfig查看,网关MAC可以先ping你的网关IP,然后用arp -a得到。
你也可以将arp -s命令放到autoexec.bat中让它自动执行。
2、win 9x/me/2000
这些系统下由于arp -s所设置的静态ARP还是会被ARP欺骗所改变,所以要复杂一些。方法是将本机的网关设为非本网段的任一IP,原理可参见 《交换环境下的ARP欺骗和Sniffer,就这么简单》以及小四哥的《对付ARP Spoofing的一个备用手段》
由于存在着静态IP和动态获取IP两种方式,而动态方式下又不能在网络界面下设置网关。因此,我写了个适用两种IP获取方式的VBS脚本(见附件),使用时注意应将其中的网关按你的实际情况修改,网关MAC也要修改成你的实际网关MAC。




User Attached Image 下载附件
gateway.vbs ( 下载次数: 96 )


发表于2006/07/30, 09:20
     Top
  takusa 离线
2. Re:【原创】使你免遭arp欺骗类病毒木马危害!
HP : 0 / 469
MP : 151 / 6583
EXP : 77%
名动江湖


成员等级: 19
发表总数: 455
金币总数: 679
所属组别: 中级成员
注册日期: 2004/03/23

非常感谢您的分享,上个月处理了好几次这个问题,顶一个!!


user posted image
发表于2006/07/31, 17:31
     Top
  allensting 离线
3. Re:【原创】使你免遭arp欺骗类病毒木马危害!
HP : 0 / 34
MP : 4 / 278
EXP : 38%
初涉江湖


成员等级: 2
发表总数: 13
金币总数: 25
所属组别: 普通成员
注册日期: 2006/04/8

用户太多啊,有没有在网络设备上比较有效的方法?


也许可能大概是
然而未必不见得
发表于2006/08/3, 15:02
     Top
主题评分
   主题得分:10  评分人次:1  . 匿名用户无权对主题进行评分
0 名会员正在浏览该主题 (0 名游客 和 0 名隐身会员)
0 名会员:
有 2 篇回复自 2006/07/30, 09:20 跟踪主题 | 邮寄主题 | 打印主题

<< Back to 网络世界

 




Powered by PhoenixBBS v1.2 © 2000-2003  NetBuddy.Org