当前位置:首页 > wifi设置知识 > 正文内容

路由器怎么防止arp攻击

秋天2023年01月24日 16:32:13wifi设置知识151

本篇文章给大家谈谈路由器怎么防止arp攻击,以及如何防止ARP攻击对应的知识点,希望对各位有所帮助,不要忘了收藏本站喔。

本文内容目录一览:

ARP攻击防制的基本方法_路由器怎么抵御ARP病毒

ARP 欺骗/攻击反复袭击,是近来网络行业普遍了解的现象,随着 ARP 攻击的不断升级,不同的解决方案在市场上流传。 这里我解释了 ARP 攻击防制的基本思想。我们认为读者如果能了解这个基本思想,就能自行判断何种防制方式有效,也能了解为何双向绑定是一个较全面又持久的解决方式。

不坚定的 ARP 协议

一般计算机中的原始的 ARP 协议,很像一个思想不坚定,容易被 其它 人影响的人, ARP 欺骗/攻击就是利用这个特性,误导计算机作出错误的行为。 ARP 攻击的原理,互联网上很容易找到,这里不再覆述。原始的 ARP 协议运作,会附在局域网接收的广播包或是 ARP 询问包,无条件覆盖本机缓存中的 ARP /MAC对照表。这个特性好比一个意志不坚定的人,听了每一个人和他说话都信以为真,并立刻以最新听到的信息作决定。

就像一个没有计划的快递员,想要送信给“张三”,只在马路上问“张三住那儿?”,并投递给最近和他说“我就是!”或“张三住那间!”,来决定如何投递一样。在一个人人诚实的地方,快递员的工作还是能切实地进行;但若是旁人看快递物品值钱,想要欺骗取得的话,快递员这种工作方式就会带来混乱了。

我们再回来看 ARP 攻击和这个意志不坚定快递员的关系。常见 ARP 攻击对象有两种,一是网络网关,也就是路由器,二是局域网上的计算机,也就是一般用户。攻击网络网关就好比发送错误的地址信息给快递员,让快递员整个工作大乱,所有信件无法正常送达;而攻击一般计算机就是直接和一般人谎称自己就是快递员,让一般用户把需要传送物品传送给发动攻击的计算机。

针对 ARP 攻击的防制 方法

1、利用 ARP echo传送正确的 ARP 讯息:通过频繁地提醒正确的 ARP 对照表,来达到防制的效果。

2、利用绑定方式,固定 ARP 对照表不受外来影响:通过固定正确的 ARP 对照表,来达到防制的效果。

3、舍弃 ARP 协议,采用其它寻址协议:不采用 ARP 作为传送的机制,而另行使用其它协议例如PPPoE方式传送。

以上三种方法中,前两种方法较为常见,第三种方法由于变动较大,适用于技术能力较佳的应用。下面针对前两种方法加以说明。

PK 赛之“ ARP echo”

ARP echo是最早开发出来的 ARP 攻击解决方案,但随着 ARP 攻击的发展,渐渐失去它的效果。现在,这个方法不但面对攻击没有防制效果,还会降低局域网运作的效能,但是很多用户仍然以这个方法来进行防制。以前面介绍的思想不坚定的快递员的例子来说, ARP echo的作法,等于是时时用电话提醒快递员正确的发送对象及地址,减低他被邻近的各种信息干扰的情况。

但是这种作法,明显有几个问题:第一,即使时时提醒,但由于快递员意志不坚定,仍会有部份的信件因为要发出时刚好收到错误的信息,以错误的方式送出去;这种情况如果是错误的信息频率特高,例如有一个人时时在快递员身边连续提供信息,即使打电话提醒也立刻被覆盖,效果就不好;第二,由于必须时时提醒,而且为了保证提醒的效果好,还要加大提醒的间隔时间,以防止被覆盖,就好比快递员一直忙于接听总部打来的电话,根本就没有时间可以发送信件,耽误了正事;第三,还要专门指派一位人时时打电话给快递员提醒,等于要多派一个人手负责,而且持续地提醒,这个人的工作也很繁重。

以 ARP echo方式对应 ARP 攻击,也会发生相似的情况。第一,面对高频率的新式 ARP 攻击, ARP echo发挥不了效果,掉线断网的情况仍旧会发生。 ARP echo的方式防制的对早期以盗宝为目的的攻击软件有效果,但碰到最近以攻击为手段的攻击软件则公认是没有效果的。第二, ARP echo手段必须在局域网上持续发出广播网络包,占用局域网带宽,使得局域网工作的能力降低,整个局域网的计算机及交换机时时都在处理 ARP echo广播包,还没受到攻击局域网就开始卡了。第三,必须在局域网有一台负责负责发 ARP echo广播包的设备,不管是路由器、服务器或是计算机,由于发包是以一秒数以百计的方式来发送,对该设备都是很大的负担。

常见的 ARP echo处理手法有两种,一种是由路由器持续发送,另一则是在计算机或服务器安装软件发送。路由器持续发送的缺点是路由器原本的工作就很忙,因此无法发送高频率的广播包,被覆盖掉的机会很大,因此面对新型的 ARP 攻击防制效果小。因此,有些解决方法,就是拿 ARP 攻击的软件来用,只是持续发出正确的网关、服务器对照表,安装在服务器或是计算机上,由于服务器或是计算机运算能力较强,可以同一时间内发出更多广播包,效果较大,但是这种作法一则大幅影响局域网工作,因为整个局域网都被广播包占据,另则攻击软件通常会设定更高频率的广播包,误导局域网计算机,效果仍然有限。

此外, ARP echo一般是发送网关及私服的对照信息,对于防止局域网计算机被骗有效果,对于路由器没有效果,仍需作绑定的动作才可。

PK赛之“ ARP 绑定”

ARP echo的作法是不断提醒计算机正确的 ARP 对照表, ARP 绑定则是针对 ARP 协议“思想不坚定“的基本问题来加以解决。Qno侠诺技术服务人员认为, ARP 绑定的作法,等于是从基本上给这个快递员培训,让他把正确的人名及地址记下来,再也不受其它人的信息干扰。由于快递员脑中记住了这个对照表,因此完全不会受到有心人士的干扰,能有效地完成工作。在这种情况下,无论如何都可以防止因受到攻击而掉线的情况发生。

但是 ARP 绑定并不是万灵药,还需要作的好才有完全的效果。第一,即使这个快递员思想正确,不受影响,但是攻击者的网络包还是会小幅影响局域网部份运作,网管必须通过网络监控或扫瞄的方法,找出攻击者加以去除;第二,必须作双向绑定才有完全的效果,只作路由器端绑定效果有限,一般计算机仍会被欺骗,而发生掉包或掉线的情况。

双向绑定的解决方法,最为网管不喜欢的就是必须一台一台加以绑定,增加工作量。但是从以上的说明可知道,只有双向绑定才能有效果地解决 ARP 攻击的问题,而不会发生防制效果不佳、局域网效率受影响、影响路由器效能或影响服务器效能的缺点。也就是说双向绑定是个硬工夫,可以较全面性地解决现在及未来 ARP 攻击的问题,网管为了一时的省事,而采取片面的 ARP echo解决方式,未来还是要回来解决这个问题。

另外,对于有自动通过局域网安装软件的网络,例如网吧的收费系统、无盘系统,都可以透过自动的批次档,自动在开机时完成绑定的工作,网管只要撰写一个统一的批次文件程序即可,不必一一配置。这些信息可以很容易地在互联网上通过搜索找到或者是向Qno侠诺的技术服务人员索取即可。

现阶段较佳解决方案——双向绑定

以上以思想不坚定的快递员情况,说明了常见的 ARP 攻击防制方法。 ARP 攻击利用的就是 ARP 协议的意志不坚,只有以培训的方式让 ARP 协议的意志坚定,明白正确的工作方法,才能从根本解决问题。只是依赖频繁的提醒快递员正确的作事方法,但是没有能从快递员意志不坚的特点着手,就好像只管不教,最终大家都很累,但是效果仍有限。

Qno侠诺的技术服务人员建议,面对这种新兴攻击,取巧用省事的方式准备,最后的结果可能是费事又不管用,必须重新来过。 ARP 双向绑定虽然对网管带来一定的工作量,但是其效果确是从根本上有效,而且网管也可参考自动批次档的作法,加快配置自动化的进行,更有效地对抗 ARP 攻击。

下一页更多精彩“路

无线路由器怎么防ARP攻击?

用360即可,ARP是局域网的一个端口传输,360中有一个选项,专门防御ARP攻击,它默认是关闭的,打开即可!希望对楼主有所帮助~~!

路由器的上层有arp攻击,如何防止。

如果不是两个路由器的网关Ip相同的话,只有三家用户,一般可以确认是其中有人用了p2p终结者之类软件或者开了带病毒的外挂。一般来说路由器牌子相同网关IP容易相同。

如果是局域网有arp攻击,看你这样说攻击还不是太严重。可以先用电脑连A,然后设置网关IP和MAC绑定,电脑IP和电脑MAC 绑定,然后用A 连B,在路由器B克隆之前绑定的电脑MAC,再试试看网速能不能好一点。

如果不行,你们用户很少,只有三家,那就去放A路由那家沟通一下,在A路由那里设置每家的固定带宽或者打开A的防火墙。

路由器如何设置可以防止局域网内的ARP攻击?

给无线路由加密码,数字和字母组合的。纯数字很容易被破解 。路由器里设置静态IP/MAC绑定:打开路由器→DHCP服务器→静态地址分配→把每个人的IP地址和对应的MAC物理地址填上去→保存然后重启路由。

在右页面可以看见一些基本参数:SSID号可以填入自己喜欢的名字也可不作修改,修改目的是便于在无线设备设置时与别人的无线路由器进行区分频段,在周围有多个无线路由器时修改(一般相对于别人路由频段+-3进行设置,不建议使用13频段,因为部分带wifi功能的手机或PDA无法识别该频段)。

确定开启无线功能;开启安全设置已打钩(允许SSID广播,建议初级用户打勾,防止自己忘记路由器SSID号,造成不必要的麻烦),进行密码设置;

一般家用网络安全类型选择"WEP",安全选项选择“自动选择”;

密钥格式选择:“ASCII码”(16进制较麻烦,很难记住密码);

在密匙1后面的密钥类型选择一个相应值(建议128位);

在密匙内容对应的框中填入自己的密码,注意字符个数不能多也不能少。选择64位密钥需输入16进制数字符10个,或者ASCII码字符5个。选择128位密钥需输入16进制数字符26个,或者ASCII码字符13个。选择152位密钥需输入16进制数字符32个,或者ASCII码字符16个。

确定以上设置步骤完成按“保存”按钮,无线路由器部分设置到此结束。

路由器怎么防止arp攻击?

路由器中就有防止arp攻击的功能,不同的路由器有不同的设置方式,你只要按路由器的操作说明来设置一下就可以了。

路由器怎么设置可以防ARP

路由器里设置静态IP/MAC绑定:打开路由器→DHCP服务器→静态地址分配→把每个人的IP地址和对应的MAC物理地址填上去→保存!!然后重启路由.

注:局域网内的每台计算机需设置固定IP地址。设置IP地址可以在:网上邻居[右键--属性]→双击打开本地连接→属性→Internet 协议(TCP/IP)→属性 !里设置

IP地址与网卡的MAC地址绑定,将绑定记录保存在路由器。一旦局域网中哪台计算机的IP,与路由器上对应的MAC地址不一致,就断网。

MAC地址可以在: 网上邻居[右键--属性]→双击打开本地连接→选择“支持”选项卡--点“详细信息”按钮。

“实际地址”后的一串16进制数字就是MAC地址。

路由器怎么防止arp攻击的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于如何防止ARP攻击、路由器怎么防止arp攻击的信息别忘了在本站进行查找喔。

扫描二维码推送至手机访问。

版权声明:本文由路由设置网发布,如需转载请注明出处。

本文链接:https://www.shoulian.org/luyou/post/3464.html

分享给朋友:

“路由器怎么防止arp攻击” 的相关文章

天线连路由器怎么设置

天线连路由器怎么设置

有很多朋友不知道天线连路由器怎么设置要如何操作,今天为大家整理了很多路由器天线如何设置相关的答案,组成一篇内容丰富的文章,希望能到您 本文内容目录一览: 1、四根天线路由器怎么设置 2、华为4GLTE路由器B310外置天线安装怎么设置 3、腾达4天线无线路由器怎么设置 4、无线路由器连接...

tcl路由器怎么设置隐

tcl路由器怎么设置隐

有很多朋友不知道tcl路由器怎么设置隐要如何操作,今天为大家整理了很多tcl路由器怎么设置隐藏网络相关的答案,组成一篇内容丰富的文章,希望能到您 本文内容目录一览: 1、路由器隐形密码怎么设置? 2、tcl路由器手机怎么登录设置 3、TCL wlr-3320路由器怎么设置? 4、TCL电...

路由器怎么分网速快慢

路由器怎么分网速快慢

有很多朋友不知道路由器怎么分网速快慢要如何操作,今天为大家整理了很多路由器怎么设置网速快慢相关的答案,组成一篇内容丰富的文章,希望能到您 本文内容目录一览:关于路由器怎么分网速快慢和路由器怎么设置网速快慢的文章,就是上面的全部内容了,不知道有没有是您需要的内容。如果可以帮到您,记得收藏本站...

重置路由器怎么交网费

重置路由器怎么交网费

今天给各位分享重置路由器怎么交网费的知识,其中也会对换路由器要重新交网费吗进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站 本文内容目录一览: 1、路由器网络不能用啦,好像是没有网费啦,要怎么交费? 2、家里wifi怎么网上缴费 3、小米路由器怎么交网费 4、无线WiFi怎么交网...

思科路由器寄存怎么设置

思科路由器寄存怎么设置

今天和朋友们分享思科路由器寄存怎么设置相关的知识,相信大家通过本文介绍也能对思科路由器寄存怎么设置密码有自已的收获和理解。自己轻松搞问题。本文内容目录一览: 1、思科路由器设置方法和常见配置命令 2、思科路由器怎么设置? 3、如何保存cisco路由器设置 4、思科路由器怎样设置 思科路...

450m的路由器都有哪些

450m的路由器都有哪些

今天和朋友们分享450m的路由器都有哪些相关的知识,相信大家通过本文介绍也能对450m的路由器都有哪些功能有自已的收获和理解。自己轻松搞问题。本文内容目录一览: 1、有哪些千兆路由器可以推荐? 2、450M的什么路由器好 3、现在450M可以选什么路由器 4、450m无线路由器什么意思...