有没有彻底解决ARP攻击的方法？

2025-02-25 00:50:55

推荐回答（6个）

回答1：

这个办法有，关键你要清楚这些攻击的原理啊！
目前局域网内有大量的网络攻击和欺骗。造成网络无法访问的原因主要是：
（1）局域网内有大量网络协议欺骗，这样会导致你的主机被虚假的信息欺骗找不到真正的设备或请求回应不到真正主机。例如：大家比较熟悉的ARP欺骗。
（2）网络中有大量的协议和流量攻击，出现网络通道导致网卡或者交换机无法进行数据传输或交换。这样你的电脑主机就无法访问到服务器了。例如：网络的DDOS攻击、SYN洪水攻击等网络协议攻击。
传统解决方案：（1）、进行ARP绑定，这样可以一定程度减轻一下问题情况。
注：现在利用ARP协议进行网络攻击或欺骗已经有七种形式的攻击了，尤其是二代arp会清除你的绑定。所以ARP绑定是治标（效果还不一定）不治本。
（2）、还有一种粗暴的办法那就是重做系统，让这种利用协议攻击的程序清除掉。
注：费时费力，问题当时肯定可以解决。你还会通过各种途径接触和以后再有肯定还会有同样问题出现。
我接触到能彻底解决网络服务器访问不到问题的方案是：使用巡路免疫网络安全解决方案在网路中的每台电脑网卡上安装“终端免疫驱动” 终端MAC取自物理网卡而非系统，有效防范了MAC克隆和假冒；终端驱动实现的是双向的控制，不仅仅抵御外部对本机的威胁，更重要的是抑制从本机发起的攻击。这样网络协议欺骗和超量攻击直接在网卡上直接拦截了，你就能正常的访问服务器了。
说到这里我对巡路免疫网络安全解决方案简单一下，其实现在很多公司的网络中都存在大量网络协议攻击导致了大家一些应用（网络打印机不能连接，内部服务器访问时快时慢，语音电话不清甚至电脑跟老牛似的）不能正常使用。对于这些大家包括我原来也是认为就是系统病毒或者外网攻击问题造成的，通过与专业人士沟通以后才清楚，简单说：现在很多网络问题80%是由于内部网络问题（网络协议攻击）造成的，传统的解决办法（上防火墙、上入侵检测系统、防毒）主要是外网、系统木马病毒和文件病毒进行被动防范，对于网络协议攻击没有有效的解决办法。巡路免疫网络解决方案不是一个单独的产品，而是一套由软硬件、内网安全协议，安全策略构成的完整组件。它由接入模块、运营中心、终端免疫驱动、内网安全协议、安全策略组成，从内网的角度解决攻击问题，应对目前网络攻击复杂性、多样性、更多从内网发起的趋势，更有效地解决网络威胁。通过这个方案可以让我们的网络变成身体强壮，让咱们的网络可以自我防御和管理

回答2：

问对人了
内网问题还是要用内网安全产品推荐使用欣向的内网安全产品~ 唯一可以做到内网安全的让你的内网纯净无污染~~ 从而保证了你的网络安全稳定不掉线不被攻击。你可以咨询下呵呵~

回答3：

我正好是前段时间由于要彻底封掉QQ和MSN所以用的欣向的免疫墙路由器，哈哈...
人家工程师说能通过通信协议进行封锁的，果然随便怎么折腾都上不了
最重要的还是他们解决了我们的问题，正如LZ说描述
起初我们也挺惨的，害我也常被老板骂
现在也对欣向的方案有了较深的了解
因为以太网的协议漏洞，做双绑和ARP防火墙没什么用
我以前就是这么做的，现在好了
从协议底层下手，解决了困扰我们很长时间的问题

回答4：

ARP攻击主要发生于内网，要想解决这种攻击也就是解决内网安全的问题，专注于内网安全的技术有免疫墙技术，就是相当于内网每台机器都注射了疫苗，防止攻击，自身具有抵御攻击的能力！建议楼主参考一下！

回答5：

巡路免疫墙”是巡路科技开发的专业网络应用软件，是“免疫网络”的关键组成部分，巡路科技拥有独立的软件著作权和注册商标。

“免疫墙”专门针对局域网的安全与管理设计，网络管理员可以通过免疫墙，将网络完全掌控，方式灵活，控制简单有效。其总体功能如下：

首先，“免疫墙”不仅可以作到“攻击定位”，更可以将攻击和病毒限制在单机范围内，完全避免其对网络的伤害。

其次，管理员可以制定攻击管理策略，对攻击行为进行定义和制定“反击”措施。

第三，管理员可以制定带宽管理策略，内外网流量分开的控管方式，可以实现真正的限速。

更具特色的是，“免疫墙”具有分组管理功能，不论是控制策略还是报警策略，都可任意定制。

具体功能如下：

①分布式ARP防火墙：ARP看守式绑定（静态） + ARP欺骗拦截（报警） + IP冲突过滤——ARP完全无须再考虑。

②洪水防范：IP洪水防范+SYN攻击防范+ARP洪水防范，彻底解决交换机和路由器的拥堵。

③限速：内外网、上传下载分别控制，杜绝各种攻击隐患，合理利用带宽。

④分片攻击：分片攻击识别 + 过滤 + 报警，目前最完善的分片攻击防范策略。

⑤虚假主机：虚假MAC + 虚假IP——防火墙无可奈何的攻击，免疫墙通通搞定。

⑥大ping包攻击（可能是分片或拒绝服务）：识别+过滤+报警，最原始的DoS攻击方式。

⑦内网主机可以划分成不同的组，指定不同的控制权限，采用不同的报警策略，极端灵活。

回答6：

解决办法：

1、在你上不去的电脑上arp -a一下，看看获取到的MAC和IP和网关mac和ip是否一致！
2、如果不一致，检查网络里面是否有这个MAC-IP的路由设备，或者通过抓包找出发起arp攻击的IP
3、通过一些arp检查工具查找攻击源，找出后重做系统（发arp的机器未必是上不去网的哦）
要想彻底解决arp攻击建议你去试试免疫墙，好像是一家叫巡路的公司做的，主要是解决内网协议漏洞的问题和以太网不善于管理。楼主可以在网上查查

最新问答

一个ACCESS的VBA编程。菜鸟问题。。

已经找到了工作后.还收到其他公司的面试通知应该怎么回复邮件?

为什么我的水彩画的很淡呢？颜色不鲜艳。。。

喜欢背着手的男生。是什么性格？怎样的人

酒驾撞死人加肇事逃逸加恶意伤害怎么判刑

塑料abs韧性好的是什么牌号的

吴江汽车站打车到北厍多少钱？急求，客车多少钱

我眼睛有散光，测试时100多度，但实际我就75度，我要怎么办，这严重么

老人家耳朵很聋了，不知戴助听器有用吗？

武汉理工大学交通运输规划与管理专业，考研的科目和参考书有哪些？知道的朋友帮忙解答下，非常感谢！