公用路由器（三人）被别人ARP欺骗攻击，360已经找出去真的地址！那个人开的P2P终结者权限比较高！

显示全部楼层 · 2011-7-26 15:37:15

我有路由器的账号和密码不想封他的地址！
1：如何反P2P？
让他的P2P终结者无法使用！有没有P2P终结者权限最高的版本！
2：MAC地址 IP地址绑定有用吗？
我绑定了是不是可以防止ARP欺骗的攻击呀！
3：我编辑一个批处理文件rarp.bat，@echo off
arp －d
arp -s IP地址 MAC地址
保存为：rarp.bat。
然后放在这个文件夹C:\Documents and Settings\Administrator\「开始」菜单\程序\启动就可以吗了要不要运行一下！还是就放在了里面就可以了啦？
问题多，谢谢你的回答！
望高手回答

千问 · 2011-7-26 15:37:15

1.其实我们公司也老遇到arp攻击、欺骗的事情，有时网速很慢有时偶尔掉线有时甚至会出现网络全部瘫痪的情况，像你所说的对于p2p的问题，因为p2p是基于arp实现的，所以很难能放得住。2、对于传统的防止arp攻击和欺骗的方法如，双绑、arp防火墙等一系列的方法效果都不是很好，就拿双绑来说吧，双绑的缺陷在于3点：1、在终端上进行的静态绑定，很容易被升级的ARP攻击所捣毁，病毒的一个ARP–d命令，就可以使静态绑定完全失效。2、在路由器上做IP-MAC表的绑定工作，费时费力，是一项繁琐的维护工作。换个网卡或更换IP，都需要重新配置路由。对于流动性电脑，这个需要随时进行的绑定工作，是网络维护的巨大负担，网管员几乎无法完成。3、双...

千问 · 2011-7-26 15:37:15

你这种方式是单绑,还有一种是在路由器上绑定下面电脑的MAC地址,在加上你的批处理,这两种加在一起叫双绑.我以前网络和你一样,基本上每个人都在用P2P,导致网络经常的吊线和延迟很大,ARP攻击满网络全是,当然我也采用了双绑的方式,但是根本就没用,用各种防ARP工具,根本就不起作用,后来网上一查.ARP好多变种,双绑和软件根本就不起作用首先说双绑,一个A...

千问 · 2011-7-26 15:37:15

反P2P 别指望了不是彻底解决问题的招，你来一个，他来一个。没玩没了。我朋友做小区宽带的起步的时候，我俩没少蹲班，没少熬夜。啥P2P啊、网络执法官啊、剪刀啊我算是都领教了，谁让租户玩it的多呢。没辙没辙的。他答应你不攻击了，可是网速慢了谁也不让谁。就看那个交换机吧，那等狂闪………………现在用的免疫网络来解决的这些问题，每个人必须安装免疫上网驱动才能上网...