4月 25th, 2009

WINDOWS系统中ARP绑定网关的方法

Category: 网络应用, Author: admin, Popularity: 25%

ARP绑定网关
步骤一:
在能正常上网时,进入MS-DOS窗口,输入命令:arp -a,查看网关的IP对应的正确MAC地址, 并将其记录下来。

注意:
如果已经不能上网,则先运行一次命令arp -d将arp缓存中的内容删空,计算机可暂时恢复上网(攻击如果不停止的话)。一旦能上网就立即将网络断掉(禁用网卡或拔掉网线),再运行arp -a。

步骤二:
如果计算机已经有网关的正确MAC地址,在不能上网只需手工将网关IP和正确的MAC地址绑定,即可确保计算机不再被欺骗攻击。
要想手工绑定,可在MS-DOS窗口下运行以下命令:
arp -s 网关IP 网关MAC

例如:假设计算机所处网段的网关为192.168.0.1,本机地址为192.168.0.3,在计算机上运行arp -a后输出如下:
arp -a 192.168.0.1

Internet Address   Physical Address     Type
192.168.0.1        00-e0-4c-44-04-21   dynamic

其中,00-e0-4c-44-04-21就是网关192.168.0.1对应的MAC地址,类型是动态(dynamic)的,因此是可被改变的。
被攻击后,再用该命令查看,就会发现该MAC已经被替换成攻击机器的MAC。

手工绑定的命令为:
arp -s 192.168.0.1 00-e0-4c-44-04-21

绑定完,可再用arp -a查看arp缓存:
arp -a

Interface: 192.168.0.3 — 0×2
Internet Address Physical Address Type
192.168.0.1 00-e0-4c-44-04-21 static

这时,类型变为静态(static),就不会再受攻击影响了。

但是,需要说明的是,手工绑定在计算机关机重启后就会失效,需要再次重新绑定。

作实现ARP绑定网关的批处理文件

在客户端做对网关的arp绑定,具体操作步骤如下:

步骤一:
查找本网段的网关地址,比如192.168.0.1,以下以此网关为例。在正常上网时,“开始→运行→cmd→确定”,输入:arp -a,点回车,查看网关对应的Physical Address。
比如:网关192.168.0.1 对应00-e0-4c-44-04-21。

步骤二:
编写一个批处理文件rarp.bat,内容如下:
@echo off
arp -d
arp -s 192.168.0.1 00-e0-4c-44-04-21
保存为:rarp.bat。

步骤三:
运行批处理文件将这个批处理文件拖到“Windows→开始→程序→启动”中,如果需要立即生效,请运行此文件。

相关日志

Tags:, .
评论数量() | Add Comments
本文网址:http://www.9usb.net/200904/arp-bangding.html

There are No comments.

» You can leave a response

leave a reply