博客园  :: 首页  :: 联系 :: 订阅 订阅  :: 管理

网络中断-小案

Posted on 2006-12-17 16:44  ╁蓝驿┲→  阅读(182)  评论(0编辑  收藏  举报
引用:
这段时间学校里经常有很多人反应我们的网络经常中断,QQ也经常掉线,
经过许多人的查证初步可以确定为arp欺骗数据造成的局域网内断网,虽然校园网内可以下载到anti arp sniffer之类的防护软件,但是功效并不够,经本人观察测试,局域网内只要有大概三台机以上发送arp数据包就可以造成多部电脑轮流断线,包括断Q,断了以后须重新连接客户端才能正常上网,如果安装了anti arp sniffer可以抵御不大强烈的arp攻击,但若是一个局域网内多部机中毒同时发送数据包的话anti arp sniffer根本无法抵御,只是当数据攻击停止后,安装了anti arp sniffer可以不用重新连接就能自动恢复网络,对于短暂的arp攻击还是蛮有抵御作用的,但在攻击过程中网速依然会变慢,若没有anti arp sniffer防护就更不用说了.....

治愈:
下载anti arp sniffer 
局域网ARP攻击免疫器(1。将这里面3个dll文件复制到windows\system32 里面
将npf 这个文件复制到 windows\system32\drivers 里面2。将这4个文件在安全属性里改成只读。也就是不允许任何人修改。)
 下载ARP攻击免疫补丁  百度
推荐
彩影网盾网络版V2.0(Anti ARP Sniffer网络版),这是一款防御、监控ARP攻击的软件平台,通过部署彩影网盾能自动对虚假的ARP数据进行拦截并找出攻击源,能彻底防御所有利用ARP技术的程序,对于突发ARP攻击事件非常有效。