如今很多用戶都是在局域網(wǎng)中進(jìn)行網(wǎng)絡(luò)連接,雖然身處局域網(wǎng)中能夠便利地傳輸文件,但同樣也要面臨相應(yīng)的弊端,比如局域網(wǎng)ARP攻擊。在Win8系統(tǒng)中,我們該如何防范ARP攻擊呢?
CMD手動設(shè)置教程
命令提示符(CMD)是在OS/2,windows CE與Windows NT平臺為基礎(chǔ)的操作系統(tǒng)下的“MS-DOS方式”。CMD主要功能是幫助計算機(jī)高級用戶去使用命令行操作,來對計算機(jī)進(jìn)行高級調(diào)整。CMD所提供的解決方式,結(jié)果很簡單(“簡單粗暴”地出現(xiàn))。
一、首先,以管理員權(quán)限運行命令提示符(CMD)。
以管理員權(quán)限運行CMD
二、在命令提示符中運行“netsh i i show in”查看要進(jìn)行ARP綁定的網(wǎng)卡的idx編號。
輸入指定代碼
三、在命令提示符中運行“netsh -c “i i” add neighbors idx IP MAC”進(jìn)行ARP綁定,這里的idx就是上一步查到的網(wǎng)卡的idx編號,IP和MAC就是你要綁定的IP地址和MAC地址。
紅框標(biāo)出的位置為用戶需要填入的IP及MAC地址
例如:netsh -c “i i” add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4
四、最后在命令提示符下用“arp -a”命令查看下自己所添加的ARP項是否在列表中并且為靜態(tài)就可以了。
“arp -a”命令檢測為靜態(tài)
解除綁定:netsh -c “i i” delete neighbors IDX (IDX改為相應(yīng)的數(shù)字) 才可刪除MAC地址綁定,然后重啟系統(tǒng)。
“.bat”文件建立教程
“.bat”格式的文件就是批處理(Batch),也稱為批處理腳本。手動綁定ARP第二個技巧,就是需要是使用到“.bat”格式的文件,與第一種方式相比,建立批處理格式的文件是一種更為快捷直接的處理方式。
顧名思義,批處理就是對某對象進(jìn)行批量的處理。批處理文件的擴(kuò)展名為bat。目前比較常見 的批處理包含兩類:DOS批處理和PS批處理。PS批處理是基于強(qiáng)大的圖片編輯軟件Photoshop的,用來批量處理圖片的腳本;而DOS批處理則是基于DOS命令的,用來自動地批量地執(zhí)行DOS命令以實現(xiàn)特定操作的腳本。
記事本內(nèi)填入規(guī)定內(nèi)容
以.bat格式另存為arp綁定文件名的文件
①arp -a 查看MAC地址表
arp -s 路由器地址 MAC地址
例如:arp -s 192.168.1.1 D0-27-88-C9-7C-A4
、谌∠壎ǎ篴rp -d 路由器地址 MAC地址
接觸arp綁定記事本編輯模式下
例如:arp -d 192.168.1.1 D0-27-88-C9-7C-A4
制作完好的arp綁定和解除綁定兩個快速啟動文件
然后新建立個記事本,把命令放里面,再另存為bat格式,arp綁定.bat。運行的時候,右鍵以管理員身份運行,或丟到開機(jī)啟動項目里面去。
大家知道,.bat格式的批處理文件,雙擊打開之后是可以快速去執(zhí)行的,所以我們所制作好的兩個批處理文件,雙擊運行之后可以快速打開,程序瞬間執(zhí)行,實現(xiàn)arp的綁定和解除操作功能。非常地方便好用。
別看上述的操作步驟有段繁多,相信有點電腦基礎(chǔ)的用戶都能夠完成。有了上述的方法,我們在Win8系統(tǒng)中便能夠有效地防止電腦受到ARP攻擊了。 |