Windows system >> Windowsの知識 >  >> Windows Serverシステムのチュートリアル >> サーバー2003 >> 一般的に使用されているARP攻撃ソリューション

一般的に使用されているARP攻撃ソリューション

  
は一般的に事前に実行する必要があり、クライアントとルーターで双方向バインディングを実行する必要があるため、ARPウイルスに関係なくローカルIP /MACまたはゲートウェイアドレスが偽造されます。インターネットの切断や大規模な切断などの問題は発生しません1. ARPウイルス攻撃を有効にする:Qno QiaoルーターのWeb管理ページにアクセスします<;ファイアウォールの設定>; 基本ページ"有効にする' ARPウイルス攻撃' 2.各PCについて、ゲートウェイのIPアドレスとそのMACアドレスがコンピュータのDos操作に入力され、PCのバインドはarp - またはバッチ処理(コマンド形式:arp - [ルーターIPアドレス])によって実行されます。 ] [ルーターのMACアドレス])。または、同じ方法を使用して、ネットワーク内の他のホストに対応するホストのIPアドレスとMACアドレスを入力し、IPとMAC​​のバインドを完了します。しかし、このアクションは、あなたがコンピュータを再起動した場合、効果が消えますので、あなたはオペレーティングシステムの起動に入れて、このコマンドをバッチファイルにすることができます。@echo offarp -darp -sルータLAN IPルータLAN MACバインド後、ARPスプーフィング攻撃を受けることはなく、偽造ゲートウェイのIP /MACにメッセージを送信することもありません。すでにARP攻撃を受けているイントラネットの場合は、攻撃の原因を突き止めます。方法:ネットワークがPC上にない場合、またはpingパケットが失われた場合は、DOSでarp - コマンドを使用して、ゲートウェイの表示されているMACアドレスがルーターの実際のMACアドレスと同じであるかどうかを確認します。そうでない場合は、このMACアドレスに対応するPCを探してくださいこのPCが攻撃の原因となっています。 3.ルーター側のユーザーIP /MACアドレスをバインドするQno QiaonuoルーターはIP /MACバインド機能を提供しますイントラネットコンピュータのIPを対応するMACアドレスにバインドして、ルーターがバインドされないようにすることができます。イントラネットがARPスプーフィング攻撃を受けると、偽のIP /MACがルーターにメッセージを送信しますこの時点で、偽造されたIP /MACはルーターのIP /MACバインディングリストに含まれていないため、ルーターは拒否します。この種類のメッセージは、それをブロックします。 4、さらなる防止Qno Qenoの技術エンジニアは、ARP攻撃をさらに制御するためのいくつかの手段を提案しています。 (1)ウイルスの発生源、ウイルスの発生源のマシンが処理される、ウイルスが駆除される、またはシステムが再インストールされる。 (2)インターネットカフェの管理者がLANウイルスをチェックし、ウイルス対策ソフトウェアをインストールします。 (3)システムにパッチをインストールしてください。 (4)システム管理者アカウントに十分な強度のパスワードを設定してください。 (5)アンチウイルスソフトウェアを頻繁にアップデートし、ネットワークファイアウォールソフトウェアをインストールして使用する。 (6)不要なサービスを閉じる条件が許せば、C $やD $などの管理共有を含む不要な共有を無効にすることができます。完全に独身であるユーザーは直接Serverサービスをシャットダウンすることもできます(7)。ウイルスの拡散を防ぐためにQQ、MSNおよび他のチャットツールによって送信されたリンク情報をクリックして開かないことをお勧めします。 概要
上記の包括的な方法でARPウイルスの攻撃を解決しました。 ARPウイルスのバージョンは絶えず更新され、絶えずアップグレードされていますが、それは新たな影響を及ぼし、エンタープライズユーザーやインターネットカフェに害を及ぼすでしょう。
Copyright © Windowsの知識 All Rights Reserved