arp攻击解决方案:教你找出arp欺骗的始作俑者! 被ARP攻击后,浏览者看到的网页,与服务器端的网页不一样,被中间加了代码,一般是病毒,黑客的代码。青岛网站建设中心客户反应他的网页有病毒,但我们服务器托管的的管理员,却没有发现网页上有病毒代码,这种现象,就是网页被“劫持”了。即,从服务器出来的数据,经过了第三方处理,再传给客户端的。这就是arp攻击。
确定为被arp攻击! 进入服务器输入arp -a (要保证这个正在发作中) 这个mac地址就是冒充网关的家伙!这个网关,不是真正的网关,就是冒充的!记住他的mac地址!
利用...AntiARP-DNS V3.1.0_简体中文绿色体验版_ARP和DNS欺骗攻击的实时监控和防御 工具,找到这个MAC地址!立即告诉机房,拔掉他的网线,故障消除了!
现在再看arp -a,mac地址是真实的mac地址了!
你应该把本机,网关的mac地址绑定一下:
arp -s 本机IP 本机MAC
arp -s 网关IP 网关MAC
|