服务器arp防护（arp防范方案）

arp攻击与防范

为了防范ARP欺骗攻击，可以采取以下措施：首先，可以配置静态ARP表，这样设备在接收到ARP响应时会进行验证，确保响应的真实性。其次，加强ARP协议的安全性配置，如缩短ARP缓存超时时间，减少攻击窗口；同时关闭不必要的ARP请求广播转发功能。

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。

正常情况下，每台主机都会在自己的ARP缓冲区中建立一个 ARP列表，以表示IP地址和MAC地址的对应关系。

预防arp病毒的方法包括安装专门的防火墙软件，如金山ARP防火墙beta或360ARP防火墙，它们能双向拦截攻击并占用资源较少。同时，定期更新杀毒软件，不使用未知来源的网管软件，避免自行更改MAC地址，发现异常情况要及时报告和阻止。

ARP攻击防范：双向绑定：在小规模网络中推荐使用双向绑定，在路由器和终端上都进行IP-MAC绑定的措施，它可以对ARP欺骗的两边，伪造网关和截获数据，都具有约束的作用。这是从ARP欺骗原理上进行的防范措施，也是最普遍应用的办法。它对付最普通的ARP欺骗是有效的。

而数据链路层的协议，本身就缺乏安全机制，因此，ARP欺骗是很难防御的，尤其是在网吧环境中，缺乏比较好的网络设备的情况下。胜天网络紧急开发出的防ARP欺骗程序只是一个应急版本，可以有效的防御针对网关和客户端的ARP欺骗，不仅可以应对目前的病毒ARP攻击，也可以有效的防御认为的使用工具进行的ARP攻击。

什么是ARP?如何防范ARP欺骗?

ARP欺骗攻击服务器arp防护的原理是攻击者通过发送虚假的ARP数据包服务器arp防护，欺骗局域网内的访问者PC，使其错误地认为攻击者更改后的MAC地址是网关的MAC地址，从而导致网络通讯异常。详细来说，ARP欺骗，也被称作ARP毒化或ARP攻击，它针对的是以太网地址解析协议（ARP）的漏洞。

可见，利用ARP欺骗，一个入侵者可以服务器arp防护： 利用基于ip的安全性不足，冒用一个合法ip来进入主机。 逃过基于ip的许多程序的安全检查，如NSF，R系列命令等。

ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。

ARP欺骗是黑客常用的攻击手段之一，ARP欺骗分为二种，一种是对路由器ARP表的欺骗服务器arp防护；另一种是对内网PC的网关欺骗。第一种ARP欺骗的原理是——截获网关数据。

第二种ARP欺骗的原理是--伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不服务器arp防护了网了，“网络掉线了”。一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。

服务器老是中毒发ARP

1、首先这有可能是局域网中别人服务器arp防护的电脑中毒造成的服务器arp防护，它会伪装成另外一个IP地址攻击别人，也就是说服务器arp防护你的IP地址被病毒利用了，你先下个ARP防火墙，在华军，太平洋，多特等下载站都有，估计会起到一些作用，如果发现你的电脑一直再被攻击那说明是别人的原因，挨个排查 找出中毒的机器。自己也要彻底杀一遍毒。

2、这台电脑应该是中arp的病毒了，只要这台电脑开机就会发动攻击，伪造网关，导致其他电脑都找到错误的网关，以至于掉线，现在对于arp攻击的问题还没有很好的解决办法，向传统的解决办法如，双绑、arp防火墙等效果都不是很好，因为arp攻击的原理是服务器arp防护：终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。

3、方法在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。

4、但是主机在实现ARP缓存表的机制中存在一个不完善的地方，当主机收到一个ARP的应答包后，它并不会去验证自己是否发送过这个ARP请求，而是直接将应答包里的MAC地址与IP对应的关系替换掉原有的ARP缓存表里的相应信息。

5、故障现象 当局域网内有某台电脑运行了此类ARP欺骗的木马的时候，其他用户原来直接通过路由器上网切换到病毒主机上网后，那么病毒主机就会经常伪造断线的假像。由于ARP欺骗的木马发作的时候会发出大量的数据包导致局域网通讯拥塞，用户会感觉上网速度越来越慢。

6、其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。

如何彻底解决ARP攻击?

锁定攻击源之后首先对其进行隔离，可以物理隔离也可以路由器设置隔离，哪种方面使用哪种方法，一般局域网主机进行攻击都是由于中了病毒导致的，隔离之后对该主机进行彻查，如果实在无法扫描解决，那么就格式化后重装系统。

因此，只要我们修改IP到MAC的映射就可使网络执法官的ARP欺骗失效，就隔开突破它的限制。你可以事先Ping一下网关，然后再用ARP -a命令得到网关的MAC地址，最后用ARP -s IP 网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。

目前满足这一要求的并能出色工作的软件推荐大家选用ARP卫士，此软件不仅仅解决了ARP问题，同时也拥有内网洪水防护功能与P2P限速功能。

将IP和MAC地址进行绑定 通过是在路由器端将局域网中各计算机的IP地址与其对应的网卡MAC地址实行绑定。具体操作方法：打开路由器管理界面，点击“IP与MAC绑定”→“静态ARP绑定设置”项，然后在右侧点击“添加单个项目”按钮。

做法是细致地划分VLAN，减小广播域的范围，使ARP在小范围内起作用，而不至于发生大面积影响。同时，一些网管交换机具有MAC地址学习的功能，学习完成后，再关闭这个功能，就可以把对应的MAC和端口进行绑定，避免了病毒利用ARP攻击篡改自身地址。也就是说，把ARP攻击中被截获数据的风险解除了。

使用ARP 服务器。通过该服务器查找自己的ARP 转换表来响应其他机器的ARP 广播。确保这台ARP 服务器不被攻击。交换机端口设置 (1)端口保护(类似于端口隔离)：ARP 欺骗技术需要交换机的两个端口直接通讯，端口设为保护端口即可简单方便地隔离用户之间信息互通，不必占用VLAN 资源。