WINDOWS下綁定ARP綁定網(wǎng)關(guān)

1、一.WINDOWS下綁定ARP綁定網(wǎng)關(guān)步驟一：在能正常上網(wǎng)時(shí)，進(jìn)入MS-DOS窗口，輸入命令：arp a，查看網(wǎng)關(guān)的IP對(duì)應(yīng)的正確MAC地址， 并將其記錄下來(lái)。注意：如果已經(jīng)不能上網(wǎng)，則先運(yùn)行一次命令arp d將arp緩存中的內(nèi)容刪空，計(jì)算機(jī)可暫時(shí)恢復(fù)上網(wǎng)（攻擊如果不停止的話）。一旦能上網(wǎng)就立即將網(wǎng)絡(luò)斷掉（禁用網(wǎng)卡或拔掉網(wǎng)線），再運(yùn)行arp a。步驟二：步驟二：如果計(jì)算機(jī)已經(jīng)有網(wǎng)關(guān)的正確MAC地址，在不能上網(wǎng)只需手工將網(wǎng)關(guān)IP和正確的MAC地址綁定，即可確保計(jì)算機(jī)不再被欺騙攻擊。要想手工綁定，可在MS-DOS窗口下運(yùn)行以下命令：arp s 網(wǎng)關(guān)IP 網(wǎng)關(guān)MAC例如：假設(shè)計(jì)算機(jī)所處網(wǎng)段的網(wǎng)關(guān)為1

2、，本機(jī)地址為，在計(jì)算機(jī)上運(yùn)行arp a后輸出如下：Cocuments and Settingsarp -aInterface: - 0x2Internet Address Physical Address Type 00-01-02-03-04-05 dynamic其中，00-01-02-03-04-05就是網(wǎng)關(guān)對(duì)應(yīng)的MAC地址，類(lèi)型是動(dòng)態(tài)（dynamic）的，因此是可被改變的。被攻擊后，再用該命令查看，就會(huì)發(fā)現(xiàn)該MAC已經(jīng)被替換成攻擊機(jī)器的MAC。如果希望能找出攻擊機(jī)器，徹底根除攻擊，

3、可以在此時(shí)將該MAC記錄下來(lái)，為以后查找該攻擊的機(jī)器做準(zhǔn)備。手工綁定的命令為：arp s 00-01-02-03-04-05綁定完，可再用arp a查看arp緩存：Cocuments and Settingsarp -aInterface: - 0x2Internet Address Physical Address Type 00-01-02-03-04-05 static這時(shí)，類(lèi)型變?yōu)殪o態(tài)（static），就不會(huì)再受攻擊影響了。但是，需要說(shuō)明的是，手工綁定在計(jì)算機(jī)關(guān)機(jī)重啟后就會(huì)失效，需要再次重新綁定。所以，要徹底根除攻擊

4、，只有找出網(wǎng)段內(nèi)被病毒感染的計(jì)算機(jī)，把病毒殺掉，才算是真正解決問(wèn)題。 作批處理文件在客戶端做對(duì)網(wǎng)關(guān)的arp綁定，具體操作步驟如下：步驟一：查找本網(wǎng)段的網(wǎng)關(guān)地址，比如19216811，以下以此網(wǎng)關(guān)為例。在正常上網(wǎng)時(shí)，“開(kāi)始運(yùn)行cmd確定”，輸入：arp a，點(diǎn)回車(chē)，查看網(wǎng)關(guān)對(duì)應(yīng)的Physical Address。比如：網(wǎng)關(guān) 對(duì)應(yīng)000102030405。步驟二：編寫(xiě)一個(gè)批處理文件rarp.bat，內(nèi)容如下：echo offarp darp -s 000102030405保存為：rarp.bat。步驟三：運(yùn)行批處理文件將這個(gè)批處理文件拖到“Window

5、s開(kāi)始程序啟動(dòng)”中，如果需要立即生效，請(qǐng)運(yùn)行此文件。 二. Linux下綁定IP和MAC地址，防止ARP欺騙一、應(yīng)用背景由于最近網(wǎng)上新出現(xiàn)一種ARP欺騙病毒，主要表現(xiàn)為：中病毒的機(jī)器不僅影響自身，同時(shí)也會(huì)影響同網(wǎng)段的其它機(jī)器，將其它機(jī)器的HTTP數(shù)據(jù)包里加入病毒代碼。代碼例子如：這種病毒危害非常大！即使你機(jī)器的安全性做得很好，可是沒(méi)辦法保證同網(wǎng)段的其它機(jī)器安全沒(méi)有問(wèn)題！解決辦法：在網(wǎng)關(guān)和本機(jī)上雙向綁定IP和MAC地址，以防止ARP欺騙。二、約定1、網(wǎng)關(guān)上已經(jīng)對(duì)下面所帶的機(jī)器作了綁定。網(wǎng)關(guān)IP：MAC：00:02:B3:38:08:622、要進(jìn)行綁定的Linux主機(jī)IP：1

6、MAC：00:04:61:9A:8D:B2三、綁定步驟1、先使用arp和arp -a查看一下當(dāng)前ARP緩存列表rootftpsvr # arpAddress HWtype HWaddress Flags Mask Iface34 ether 00:04:61:AE:11:2B C eth045 ether 00:13:20:E9:11:04 C eth0 ether 00:02:B3:38:08:62 C eth0說(shuō)明：Address：主機(jī)的IP地址Hwtype：主機(jī)的硬件類(lèi)型Hwaddress：主機(jī)的硬件地

7、址Flags Mask：記錄標(biāo)志，C表示arp高速緩存中的條目，M表示靜態(tài)的arp條目。rootftpsvr # arp -a? (34) at 00:04:61:AE:11:2B ether on eth0? () at 00:16:76:22:23:86 ether on eth02、新建一個(gè)靜態(tài)的mac-ip對(duì)應(yīng)表文件：ip-mac，將要綁定的IP和MAC地下寫(xiě)入此文件，格式為 ip mac。rootftpsvr # echo 00:02:B3:38:08:62 /etc/ip-macrootftpsvr # more

8、/etc/ip-mac 00:02:B3:38:08:623、設(shè)置開(kāi)機(jī)自動(dòng)綁定rootftpsvr # echo arp -f /etc/ip-mac /etc/rc.d/rc.local4、手動(dòng)執(zhí)行一下綁定rootftpsvr # arp -f /etc/ip-mac5、確認(rèn)綁定是否成功rootftpsvr # arpAddress HWtype HWaddress Flags Mask Iface05 ether 00:02:B3:A7:85:48 C eth034 ether 00:04:61:AE:11:2B C eth

9、0 ether 00:02:B3:38:08:62 CM eth0rootftpsvr # arp -a? (05) at 00:02:B3:A7:85:48 ether on eth0? (34) at 00:04:61:AE:11:2B ether on eth0? () at 00:02:B3:38:08:62 ether PERM on eth0從綁定前后的ARP緩存列表中，可以看到網(wǎng)關(guān)（）的記錄標(biāo)志已經(jīng)改變，說(shuō)明綁定成功。四、添加信任的Windows主機(jī)（192.168.1.

10、10）1、Linux主機(jī)（）上操作rootftpsvr # echo 0 00:04:61:AE:09:14 /etc/ip-macrootftpsvr # arp -f /etc/ip-mac2、Windows主機(jī)（0）上操作1）清除ARP緩存C:Documents and SettingsAdministratorarp -d2）綁定Linux主機(jī)的IP和MAC地址C:Documents and SettingsAdministratorarp -s 00-04-61-9A-8D-B2你可以將上面2個(gè)步驟寫(xiě)在一個(gè)BAT（批處理）文件中，這樣做的好處是，今后如果要增加其它