张小烦 发表于 2017-3-1 01:49:21

2003


  XP、Windows2003等操作系统的网关ARP静态绑定
  步骤一:
  在能正常上网时,进入MS-DOS窗口(开始-运行-CMD,回车),输入命令:arp -a,查看网关的IP对应的正确MAC地址, 并将其记录下来。
  注意:如果已经不能上网,则先运行一次命令arp -d将arp缓存中的内容删空,计算机可暂时恢复上网(攻击如果不停止的话)。一旦能上网就立即将网络断掉(禁用网卡或拔掉网线),再运行arp -a。
  步骤二:
  如果计算机已经有网关的正确MAC地址,在不能上网只需手工将网关IP和正确的MAC地址绑定,即可确保计算机不再被欺骗攻击。
  要想手工绑定,可在MS-DOS窗口下运行以下命令:
  arp -s 网关IP 网关MAC
  例如:假设计算机所处网段的网关为192.168.1.1,本机地址为192.168.1.5,在计算机上运行arp -a后输出如下:
  Cocuments and Settingsarp -a
  Interface:192.168.1.5 --- 0x2
  Internet Address Physical Address Type
  192.168.1.1 00-01-02-03-04-05 dynamic
  其中,00-01-02-03-04-05就是网关192.168.1.1对应的MAC地址,类型是动态(dynamic)的,因此是可被改变的。
  被攻击后,再用该命令查看,就会发现该MAC已经被替换成攻击机器的MAC。如果希望能找出攻击机器,彻底根除攻击,可以在此时将该MAC记录下来,为以后查找该攻击的机器做准备。
  手工绑定的命令为:
  arp -s 192.168.1.1 00-01-02-03-04-05 (注意:不必用手输入,你可以直接复制,DOS命令下复制方法:右键点击,选择标记,然后拖动光标从网关的mac地址直到IP地址,然后右键点击一下即可复制,然后输入arp -s ,然后在空格后面右键点击,选择"粘贴",即可成功复制,回车即可)
  绑定完,可再用arp -a查看arp缓存:
  Cocuments and Settingsarp -a
  Interface: 192.168.1.5 --- 0x2
  Internet Address Physical Address Type
  192.168.1.1 00-01-02-03-04-05 static
  2、Windows 7、2008、Win8系统网关ARP静态绑定的方法
  来源:评论
页: [1]
查看完整版本: 2003