如何解決 ARP 欺騙攻擊？

通常，最終的解決方案是將 IP 位址與計算機的實體地址靜態設定，因為網絡卡具有唯一的 MAC 位址。

如果要將 IP 位址繫結到 Windows，可以使用 arp 命令。

解析為實體地址。

00-aa-00-4f-2a-9c

靜態的。 arp

快取項，型別：arps

00-aa-00-4f-2a-9c

將上述命令做成批處理命令，每次計算機啟動時都會自動執行。 （將命令新增到 C： 下的檔案中）。

最近，ARP欺騙特別流行，很多人甚至不知道ARP，還以為被黑客入侵掛了木馬。

ARP欺騙的最簡單解釋：

正常狀態：

您的伺服器。

閘道器。 經過很多台詞後。

到達訪客的計算機。

攻擊狀態：

惡意行為者通過將其伺服器偽裝成閘道器並使您的伺服器認為他的伺服器是閘道器並連線來攻擊閘道器。 然後，在您傳輸的資料（網頁）中任意嵌入任何**，然後將其傳送到訪問者的計算機。

你唯一能發現的就是，你連線的MAC位址是偽裝網關網絡卡的MAC位址，所以很容易分辨。 您可以使用此MAC位址到網路管理員處查詢，但是由於各種原因，機房的網路管理員可能無法為您處理。

開始 -->執行：arpa

防止ARP攻擊最直接的方法：通過“安全模式”進入系統，關閉網路連線，拔掉網線）。

根據ARP攻擊原理，呼叫系統中的檔案將被刪除。 如果刪除 dll 檔案，只需將 dll 的名稱更改為該檔案即可。

防攻擊檔案：C：Windows System32

解決方案：建立乙個新的空文字文件，重新命名並將其複製到 system32 資料夾，覆蓋原始文件，如果不關閉檔案保護，請先將其關閉。 然後覆蓋 system32 dllcache，然後將它們的屬性更改為唯讀、隱藏，最後刪除它們的 everyone 許可權，就這樣吧！

檔案屬性改為唯讀隱藏，再刪除其所有人許可權後，病毒就無法替換或使用，ARP也無法工作，從而達到防止ARP的目的。

如果 C 盤是 NTFS 分割槽格式，請刪除所有許可權，如果是 FAT 格式，則可以建立唯讀許可權。

360安全衛士的ARP防火牆還是不錯的，這還是可以的，可以很好的防禦ARP攻擊。