关于校园网防止ARP欺骗的解决方案!总掉线的快进!!

杰卡

2007-12-17 21:28:28 来自: 杰卡(世界原本无主)

昨天回复了一篇关于ARP欺骗的帖子,提供了一个临时修改缓存表的方案,但是操作有点复杂,今天无意在网上找到一个自动修改缓存表的代码,试了了一下很有效 和大家分享一下!!!
新建记事本文件 将下面的代码复制粘贴 然后另存为 将文件名的改成“双向绑定MAC.bat” 确定即可 然后双击就可以运行 每次开机都要运行一下 或者将这个批处理文件设为开机启动。
=======================================================

arp -s 客户机ip 客户机mac

@echo off
:::::::::读取本机Mac地址
if exist ipconfig.txt del ipconfig.txt
ipconfig /all >ipconfig.txt
if exist phyaddr.txt del phyaddr.txt
find "Physical Address" ipconfig.txt >phyaddr.txt
for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M
:::::::::读取本机ip地址
if exist IPAddr.txt del IPaddr.txt
find "IP Address" ipconfig.txt >IPAddr.txt
for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I
:::::::::绑定本机IP地址和MAC地址
arp -s %IP% %Mac%
:::::::::读取网关地址
if exist GateIP.txt del GateIP.txt
find "Default Gateway" ipconfig.txt >GateIP.txt
for /f "skip=2 tokens=13" %%G in (GateIP.txt) do set GateIP=%%G
ping %GateIP% -n 1
:::::::::读取网关Mac地址
if exist GateMac.txt del GateMac.txt
arp -a %GateIP% >GateMac.txt
for /f "skip=3 tokens=2" %%H in (GateMac.txt) do set GateMac=%%H
:::::::::绑定网关Mac和IP
arp -s %GateIP% %GateMac%

:::::::::删除临时文件
del GateIP.txt
del GateMac.txt
del IPAddr.txt
del ipconfig.txt
del phyaddr.txt

exit
=======================================================

  • sin是赛因

    2007-12-17 21:49:12 sin是赛因 (我不住在天津!怎么改不过来?)

    偉大的高教授。。。。。

    我們的福星。。。。。

  • 珂 大 侠

    2007-12-18 00:33:37 珂 大 侠

    话说高教授不是不在学校嘹???

  • sin是赛因

    2007-12-18 08:52:43 sin是赛因 (我不住在天津!怎么改不过来?)

    雙重否定的意思是什么意思??

  • 鸥九九

    2007-12-18 08:57:03 鸥九九 (衍生.)

    看来能上网上的开心点了…………

  • 杰卡

    2007-12-18 13:40:04 杰卡 (世界原本无主)

    双向绑定!!
    把网关的IP和MAC设为静态
    把你的IP和MAC设为静态

    这样ARP欺骗就不能修改你的ARP缓存表了

  • 纸 醉 金 迷

    2007-12-18 13:43:16 纸 醉 金 迷 (一切又是新的开始。)

    高同学的伟大
    在于时刻关注在学校住的广大同胞

  • 杰卡

    2007-12-18 13:46:38 杰卡 (世界原本无主)

    过奖 过奖~~~!!!hoho~~~~

  • sin是赛因

    2007-12-18 14:39:12 sin是赛因 (我不住在天津!怎么改不过来?)

    我说的的是echo的双重否定额。。。。

    高教授的伟大在于关注民生问题。。。

    为了大多数同学的幸福。。。。

  • 杰卡

    2007-12-18 14:40:59 杰卡 (世界原本无主)

    她的意思是怀疑我在学校住 她是个妖怪 说话很混乱 不用理会

  • 珂 大 侠

    2007-12-18 16:15:27 珂 大 侠

    算你聪明 搬出学校住

    不然杀光3B的人也不要你漏网老(寒光。。。。。)

  • ichigo--!

    2007-12-18 18:30:53 ichigo--! (只活在自已的世界里 ,是怎样的呢)

    360safe有個ARP防火墻。可以裝上試下。不過有時候明明連接正常也打不開網頁的

  • 杰卡

    2007-12-18 18:45:34 杰卡 (世界原本无主)

    校园网最好不要用ARP防火墙。因为大家都用ARP防火墙的话,整个楼里全是广播包,最后的结果就是网络堵塞,甚至掉线。吉林大学就是一个例子。
    双向绑定只能防止ARP欺骗。要是其他原因导致掉线就没有办法了。

  • ichigo--!

    2007-12-18 20:44:55 ichigo--! (只活在自已的世界里 ,是怎样的呢)

    哦。我不太清楚這個防火墻的原理。以前只會自己綁定,可是不靈。所以就用了個防火墻。不過那攻擊的數量真是嚇人

  • ichigo--!

    2007-12-18 20:50:40 ichigo--! (只活在自已的世界里 ,是怎样的呢)

    :::::::::读取本机ip地址
      if exist IPAddr.txt del IPaddr.txt
      find "IP Address" ipconfig.txt >IPAddr.txt
      for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I
      :::::::::绑定本机IP地址和MAC地址
      arp -s %IP% %Mac%
    =================================
    這裡的IP是外網IP還是內網IP啊?

  • 杰卡

    2007-12-18 21:21:12 杰卡 (世界原本无主)

    就是服务器自动分配给你的地址

  • Jamin Lee

    2007-12-18 22:30:54 Jamin Lee

    AntiARPSniffer3
    用这个工具吧!
    我也是从网上下载的。

  • sin是赛因

    2007-12-19 23:14:20 sin是赛因 (我不住在天津!怎么改不过来?)

    我今天晚上被15個人攻擊。。。。。

    是不是我太善良了??

  • Jamin Lee

    2007-12-20 09:17:26 Jamin Lee

    我说的东西你用啦吗
    保管好使
    操作简单

  • sin是赛因

    2007-12-20 11:16:52 sin是赛因 (我不住在天津!怎么改不过来?)

    我用焚同志說的那個了。。

    你的那個還沒有用額。。。

  • Jamin Lee

    2007-12-22 12:07:56 Jamin Lee

    甭管用哪个
    只要解决了就好

  • __肖邦电台,

    2011-12-25 20:42:09 __肖邦电台,

    貌似好了 谢谢你! 我没找到记事本 只有文本文档

  • __肖邦电台,

    2011-12-25 21:00:49 __肖邦电台,

    好像不行啊 哪里的问题 必须要记事本吗 上下那两根横线要吗?


这个小组的中工稽查队队员也喜欢去  · · · · · ·

郑州西郊
郑州西郊 (394)
郑州国贸是我家,团结友爱靠大家
郑州国贸是我家,团结友爱... (139)
升达大学
升达大学 (259)
郑州三国杀
郑州三国杀 (189)
咖啡工坊
咖啡工坊 (799)
阿布-阿布咖啡馆
阿布-阿布咖啡馆 (295)