关于校园网防止ARP欺骗的解决方案!总掉线的快进!!

杰卡
2007-12-17 21:28:28  来自: 杰卡(我真的可以借你20块钱)

昨天回复了一篇关于ARP欺骗的帖子,提供了一个临时修改缓存表的方案,但是操作有点复杂,今天无意在网上找到一个自动修改缓存表的代码,试了了一下很有效 和大家分享一下!!!
新建记事本文件 将下面的代码复制粘贴 然后另存为 将文件名的改成“双向绑定MAC.bat” 确定即可 然后双击就可以运行 每次开机都要运行一下 或者将这个批处理文件设为开机启动。
=======================================================

arp -s 客户机ip 客户机mac

@echo off
:::::::::读取本机Mac地址
if exist ipconfig.txt del ipconfig.txt
ipconfig /all >ipconfig.txt
if exist phyaddr.txt del phyaddr.txt
find "Physical Address" ipconfig.txt >phyaddr.txt
for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M
:::::::::读取本机ip地址
if exist IPAddr.txt del IPaddr.txt
find "IP Address" ipconfig.txt >IPAddr.txt
for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I
:::::::::绑定本机IP地址和MAC地址
arp -s %IP% %Mac%
:::::::::读取网关地址
if exist GateIP.txt del GateIP.txt
find "Default Gateway" ipconfig.txt >GateIP.txt
for /f "skip=2 tokens=13" %%G in (GateIP.txt) do set GateIP=%%G
ping %GateIP% -n 1
:::::::::读取网关Mac地址
if exist GateMac.txt del GateMac.txt
arp -a %GateIP% >GateMac.txt
for /f "skip=3 tokens=2" %%H in (GateMac.txt) do set GateMac=%%H
:::::::::绑定网关Mac和IP
arp -s %GateIP% %GateMac%

:::::::::删除临时文件
del GateIP.txt
del GateMac.txt
del IPAddr.txt
del ipconfig.txt
del phyaddr.txt

exit
=======================================================

   
sin是赛因

2007-12-17 21:49:12 sin是赛因 (Sin is waiting for her bus)

偉大的高教授。。。。。

我們的福星。。。。。



某某珂

2007-12-18 00:33:37 某某珂 (骑着长颈鹿逛公园)

话说高教授不是不在学校嘹???



sin是赛因

2007-12-18 08:52:43 sin是赛因 (Sin is waiting for her bus)

雙重否定的意思是什么意思??



★星小姐★

2007-12-18 08:57:03 ★星小姐★ (他和她的男人。)

看来能上网上的开心点了…………



杰卡

2007-12-18 13:40:04 杰卡 (我真的可以借你20块钱)

双向绑定!!
把网关的IP和MAC设为静态
把你的IP和MAC设为静态

这样ARP欺骗就不能修改你的ARP缓存表了



纸 醉 金 迷

2007-12-18 13:43:16 纸 醉 金 迷 (一株清香木。)

高同学的伟大
在于时刻关注在学校住的广大同胞



杰卡

2007-12-18 13:46:38 杰卡 (我真的可以借你20块钱)

过奖 过奖~~~!!!hoho~~~~



sin是赛因

2007-12-18 14:39:12 sin是赛因 (Sin is waiting for her bus)

我说的的是echo的双重否定额。。。。

高教授的伟大在于关注民生问题。。。

为了大多数同学的幸福。。。。



杰卡

2007-12-18 14:40:59 杰卡 (我真的可以借你20块钱)

她的意思是怀疑我在学校住 她是个妖怪 说话很混乱 不用理会



某某珂

2007-12-18 16:15:27 某某珂 (骑着长颈鹿逛公园)

算你聪明 搬出学校住

不然杀光3B的人也不要你漏网老(寒光。。。。。)



ichigo--!

2007-12-18 18:30:53 ichigo--! (怎么喜欢下雨和阴暗的天空 了呢)

360safe有個ARP防火墻。可以裝上試下。不過有時候明明連接正常也打不開網頁的



杰卡

2007-12-18 18:45:34 杰卡 (我真的可以借你20块钱)

校园网最好不要用ARP防火墙。因为大家都用ARP防火墙的话,整个楼里全是广播包,最后的结果就是网络堵塞,甚至掉线。吉林大学就是一个例子。
双向绑定只能防止ARP欺骗。要是其他原因导致掉线就没有办法了。



ichigo--!

2007-12-18 20:44:55 ichigo--! (怎么喜欢下雨和阴暗的天空 了呢)

哦。我不太清楚這個防火墻的原理。以前只會自己綁定,可是不靈。所以就用了個防火墻。不過那攻擊的數量真是嚇人



ichigo--!

2007-12-18 20:50:40 ichigo--! (怎么喜欢下雨和阴暗的天空 了呢)

:::::::::读取本机ip地址
  if exist IPAddr.txt del IPaddr.txt
  find "IP Address" ipconfig.txt >IPAddr.txt
  for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I
  :::::::::绑定本机IP地址和MAC地址
  arp -s %IP% %Mac%
=================================
這裡的IP是外網IP還是內網IP啊?



杰卡

2007-12-18 21:21:12 杰卡 (我真的可以借你20块钱)

就是服务器自动分配给你的地址



Jamin Lee

2007-12-18 22:30:54 Jamin Lee

AntiARPSniffer3
用这个工具吧!
我也是从网上下载的。



sin是赛因

2007-12-19 23:14:20 sin是赛因 (Sin is waiting for her bus)

我今天晚上被15個人攻擊。。。。。

是不是我太善良了??



Jamin Lee

2007-12-20 09:17:26 Jamin Lee

我说的东西你用啦吗
保管好使
操作简单



sin是赛因

2007-12-20 11:16:52 sin是赛因 (Sin is waiting for her bus)

我用焚同志說的那個了。。

你的那個還沒有用額。。。



Jamin Lee

2007-12-22 12:07:56 Jamin Lee

甭管用哪个
只要解决了就好





这个小组的中工稽查队队员也喜欢去   · · · · · · 

V-BAND
V-BAND (63)
三八团活动中心
三八团活动中心 (12)
最后的十月
最后的十月 (46)
火星360电视
火星360电视 (101)
声势影音™
声势影音™ (11)
why lazy乐队
why lazy乐队 (44)