局域網(wǎng)的MAC(arp)攻擊處理方法（很有效果一定要耐心）

大家好， 想必大家最近被什么ARP攻擊的很煩吧， 幸運(yùn)的可以上網(wǎng)， 速度卡的要死， 倒霉的就是像我這樣命苦的

根本什么都干不了。 經(jīng)過(guò)最近的查找和實(shí)驗(yàn)， 終于有辦法解決了（不是說(shuō)100%能解決）， 起碼我徹底解決了..

一開(kāi)始以為是局域網(wǎng)里面是某太機(jī)器中ARP病毒了， 但是用ARP CHECKER查不出來(lái)

而且會(huì)用ARP攻擊別人的我們學(xué)校絕對(duì)不可能有的， 都是絕對(duì)的高手才會(huì)的...這幾天發(fā)現(xiàn)了主要是局域網(wǎng)里用

網(wǎng)管類的軟件太猖獗， 比如P2P終結(jié)者之類的軟件， 來(lái)限制公網(wǎng)的速度， 或是徹底斷開(kāi)被控制的公網(wǎng).這是主要

原因， 下面我給大家說(shuō)一下具體操作， 來(lái)避免被攻擊和限制...而這些網(wǎng)管類的軟件主要核心是網(wǎng)關(guān)欺騙， IP

地址沖突， 和MAC（ARP）攻擊

上不了網(wǎng)的朋友主要有以下情況：

1、是本地連接受限制的， 這種情況唯一解決辦法是， 啟用禁用或者等待， 或是提早上去。 這個(gè)沒(méi)發(fā)解決， 因?yàn)?/p>

學(xué)校用的是交換機(jī)給大家分配IP， 如果你沒(méi)分配到 或是被別人用了， 就出現(xiàn)這種情況。 但是也能避免這樣的情

況， 等會(huì)會(huì)說(shuō)到的。

2、這種是最麻煩的， 要么就是銳捷連不上， 或是本地連接正常， 銳捷也是正常的， 就是IE打不開(kāi)或QQ登不上。

惱火的很....這個(gè)就是局域網(wǎng)的MAC(arp)攻擊（一切網(wǎng)管類軟件是基于這個(gè)基礎(chǔ)的）下面就是具體操作了：

步驟一：“開(kāi)始→運(yùn)行→cmd→確定”， 輸入：arp －a， 點(diǎn)回車， 查看網(wǎng)關(guān)對(duì)應(yīng)的Physical Address。

比如：網(wǎng)關(guān)192.168.26.1 對(duì)應(yīng)00-14-78-b7-9e-f8 前面那是網(wǎng)關(guān)后面那個(gè)是MAC地址。

步驟二：

  編寫(xiě)一個(gè)批處理文件rarp.bat， 內(nèi)容如下：

  @echo off

  arp －d

  arp -s  輸入自己的網(wǎng)關(guān) 輸入自己的MAC地址

  保存為：rarp.bat。

這個(gè)編寫(xiě)小程序大家現(xiàn)在都在學(xué)C++， 應(yīng)該會(huì)， 不會(huì)的直接用記事本。 把它放在桌面上， 切記別刪除， 這樣你的

網(wǎng)關(guān)和MAC綁定了。

步驟三：把本機(jī)IP和MAC綁定。 操作是 開(kāi)始→運(yùn)行→cmd→確定 輸入ipconfig/all 查詢自己的MAC地址和IP地址

之后輸入命令：arp -s 自己的IP地址 自己的MAC地址 這樣實(shí)現(xiàn)了IP和MAC的綁定。

同時(shí)為了方便， 也得編寫(xiě)一個(gè)批處理文件如static_arp.bat操作和上面的一樣， 輸入代碼就是：

arp -s  輸入自己的網(wǎng)關(guān) 輸入自己的MAC地址    同樣也放到自己桌面上， 方便。 大家記�。好看伍_(kāi)機(jī)時(shí)候， 都要

運(yùn)行桌面上rarp.bat和static_arp.bat， 這樣就能綁定了， 不用在DOS輸入煩瑣的命令......這樣從計(jì)算機(jī)本身徹底

斷絕接受ARP數(shù)據(jù)包。

在最后， 建議大家裝防火墻， 建議裝瑞星的， 或著是antiarp5.0.1， 那個(gè)什么360防火墻就是破墻一個(gè)， 一會(huì)就被攻擊

一下來(lái)了， 還有裝一些反P2P終結(jié)者的軟件， 機(jī)器一定殺毒， 卡巴半年才25， 買一個(gè)吧， 這樣大家就有一個(gè)很好的上

網(wǎng)環(huán)境了， 還有還想動(dòng)壞心眼的哥們也別想用P2P終結(jié)者之類的軟件， 可以找到你的， 你就算把大家都搞下去了， 你的

網(wǎng)速也只有40KB/S， 知道不。 我現(xiàn)在用的軟件 卡巴+antiarp5.0.1現(xiàn)在上網(wǎng)很好。 這個(gè)138號(hào)樓的朋友如果上不了， 你們可以在同一宿舍找一下， 誰(shuí)用P2P終結(jié)者之類的軟件；140的朋友如果還用不了， 可以來(lái)找我128寢室。 如果還上不了

一了百了， 挖個(gè)坑把你那個(gè)破家伙埋了。 有什么問(wèn)題加我QQ：53291550