赛迪网 > IT技术 网络安全 > 黑客攻防
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

自主编程 积极防御ARP病毒包的欺骗攻击

发布时间:2008.04.30 05:11     来源:赛迪网    作者:xiaohe21

【赛迪网-IT技术报道】【社区整理】

自己写的防ARP的BAT文件,也希望大家试用一下。

@echo off  
::by cu xiaohe21
copy %0 "%userprofile%\「开始」菜单\程序\启动
arp -d
if exist c:\ipconfig.txt goto :phyaddr
ipconfig /all >c:\ipconfig.txt
:phyaddr
if exist phyaddr.txt del phyaddr.txt
find "Physical Address" c:\ipconfig.txt >phyaddr.txt
for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M 
if exist IPAddr.txt del IPaddr.txt
find "IP Address" c:\ipconfig.txt >IPAddr.txt
for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I
find "Default Gateway" c:\ipconfig.txt >Dgateway.txt
for /f "skip=2 tokens=13" %%D in (Dgateway.txt) do set Gateway=%%D
if exist c:\arpall.txt goto :arpall.txt
ping %Gateway% >way.txt
arp -a >c:\arpall.txt
:arpall.txt
find "%Gateway%" c:\arpall.txt >newphyaddr.txt
for /f "skip=3 tokens=2" %%C in (newphyaddr.txt) do set Smac=%%C
arp -s %Gateway% %Smac%
arp -s %IP% %Mac%
del IPAddr.txt
del Dgateway.txt
del phyaddr.txt
del way.txt
del newphyaddr.txt

一般来说,ARP欺骗攻击的后果非常严重,大多数情况下会造成大面积掉线。有些网管员对此不甚了解,出现故障时,认为PC没有问题,交换机没掉线的“本事”,电信也不承认宽带故障。而且如果第一种ARP欺骗发生时,只要重启路由器,网络就能全面恢复,那问题一定是在路由器了。为此,宽带路由器背了不少“黑锅”。

(责任编辑:郭旭)

【相关文章】

分析跨站点脚本XSS漏洞存在的危害性

最新的黑客技术:详解XSS跨站脚本攻击

黑客经验谈:完整XSS wrom入侵实现流程


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· Linux内核2.6.25版正式发布 修改万行代码 (04-23) · 防患于未然 九项不用花钱安全防护措施应用 (04-09)
· Sophos终端安全与控制方案提供预防性防护 (03-26) · 网络不再瘫痪 “ARP类病毒”的解决措施 (03-18)
· Websense奠定全球数据泄露防护领导者地位 (03-10) · 中小企业信息化建设需要信息安全防护体系 (03-07)
· 安全课堂:防火墙防护与渗透技术总体介绍 (03-04) · 全国统一SP代码调整过渡平稳 (01-14)
· 广东联通统一新代码 加大对SP督察力度 (12-27) · 中国联通启用统一新代码 不影响发送短信 (12-27)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 回顾ERP市场发展经历 提醒CIO选型需理性
· 网银系统拥堵 SOA从治病良方到罪魁祸首
· 国产ITIL运维先行者 四大厂商角力BI市场
· 金融行业GSN专题解决方案 企业网解决方案
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统