ARP衛(wèi)士有用過(guò)的嗎？

〓太歲頭兒〓

今天上午網(wǎng)速很慢，只有QQ能上，網(wǎng)頁(yè)都打不開(kāi)了，我懷疑是不是有人遠(yuǎn)程控制了我的路由？后來(lái)安裝了ARP衛(wèi)士，以前沒(méi)用過(guò)，有誰(shuí)用過(guò)，這個(gè)有用沒(méi)？

xys123456

用過(guò)，有時(shí)上不了網(wǎng)，用了以后就可以了。這個(gè)好象是防止黑客攻擊的吧？不是太清楚

smith

這種東西沒(méi)用過(guò)，據(jù)說(shuō)在本機(jī)上使用是沒(méi)什么效果的，解決ARP的關(guān)鍵在于路由器或交換機(jī)上將IP地址與MAC地址綁定。

smith

黑客應(yīng)該是這樣掛木馬的，我猜。
假設(shè)有肉雞A，樓主主機(jī)B。肉雞A不斷告訴主機(jī)B它是網(wǎng)關(guān)，結(jié)果主機(jī)B也認(rèn)為它是網(wǎng)關(guān)，于是把連接數(shù)據(jù)發(fā)送給它。肉雞A再做一個(gè)連接的角色，把主機(jī)B的信息包加上木馬發(fā)到真正的網(wǎng)關(guān)，結(jié)果用戶(hù)得到的信息都是帶了木馬的網(wǎng)頁(yè)。而主機(jī)B本身沒(méi)木馬。
在電信一般接終端的交換機(jī)都是2層交換機(jī)，3層交換機(jī)是靠IP尋址，也就用不著綁定mac，2層交換機(jī)靠mac尋址，所以才會(huì)遭到arp欺騙攻擊。
2層交換的技術(shù)不會(huì)改變，因?yàn)門(mén)CP/IP協(xié)議決定了只會(huì)找mac尋址，除非不用ip技術(shù)。
所以雙方綁定mac的做法是行之有效的。