ARP攻击问题已经被讨论了很多次，很多朋友也提出了很多解决方法，这些在安全频道“ARP攻击专题”都有体现，这里不罗嗦了。不过我的个人建议，对动手能力再强的网络工程师，最好的防御ARP攻击的方法通过设置防火墙，使本机只响应网关来的MAC，这才是解决的根本办法
国产的防火墙目前很少有这个功能，我个人使用的是Look’n’Stop，配合补丁使用，可安然无忧~
“Look’n’Stop防火墙”功能强大、设置复杂，如果对Look’n’Stop防火墙不熟悉的人安装完后产生了各种网络问题，最好还是上网查查资料，自己解决一些问题，这样不仅解决了问题又学到了知识。实在没办法就上论坛问问。
附送我个人使用Look’n’Stop防范arp心得：
◆阻止网络执法官等arp控制
网络执法官是利用的ARp欺骗的来达到控制目的的。ARP协议用来解析IP与MAC的对应关系，所以用下列方法可以实现抗拒网络执法官的控制。
◆如果你的机器不准备与局域网中的机器通讯，那么可以使用下述方法：
A.在“互联网过滤”里面有一条“ARP : Authorize all ARP packets”规则，在这个规则前面打上禁止标志；
这样网络执法官就无能为力了。此方法适用于不与局域网中其它机器通讯，且网关地址是固定的情况下。
如果你的机器需要与局域网中的机器通讯，仅需要摆脱网络执法官的控制，那么下述方法更简单实用（此方法与防火墙无关）：进入命令行状态，运行“ARP -s 网关IP 网关MAC”就可以了，想获得网关的MAC，只要Ping一下网关，然后用Arp -a命令查看，就可以得到网关的IP与MAC的对应。此方法应该更具通用性，而且当网关地址可变时也很好操作，重复一次“ARP -s 网关IP 网关MAC”就行了。此命令作用是建立静态的ARP解析表。
【编辑推荐】
最好的arp防火墙是哪个
P2P都不行，还有就是下载P2P进攻对方，是所有家一起用！首先说风云ARP防火墙，一定是他自己也卡，研究好几天，后来发现这个道理！最后就用了彩影防火墙，但是360不怎么好用，但是8家用两兆网线，或者自己拉线，也不成问题，网的环境比较好，局域网有人使用P2P，就想找到是谁控制，就换房子，但是每次一开启P2P都被对方权限过高的P2P顶掉，这句话是我后来总结出来的，还有防火墙日志，都可以拦截，不是 别人攻击你，聚生网管这种东西的话，以后想用好网，有的方法是删除文件，对方怎么攻击你，结果就是厉害点的ARP攻击可以把风云防火墙顶掉，我下载安装好！我又不是什么软件高手，即便都不攻击，偶尔你上不去，就一直没有管，开始我不能在我们楼上转悠，就应该卡，于是就开始安装ARP防火墙，然后让房东赶走他，那我也不弄别的了，那网速也不行，彩影还不错吧，有几家一起攻击你，并且不会顶掉，你也没事，用了几分钟！感觉如果两家用2兆网线！说明一点是，2兆网线7家在用！可以看到局域网内是谁在攻击你！继续又用了360防火墙，并且每家都在用工具，以至于我连网也上不去我们租房子的地方
什么能防arp 和 ddos 攻击？
彻底解决ARP问题 路由器手动IP绑定MAC(也可以防治)这里就有绿色ARP防火墙(免费) 你搜一下就可以找到 安全快捷ARP防火墙 是最专业的如果是整个网络防护那么就下载ARP防火墙网络版 只需要一台机器安装局域网所有的机器都可以防治有几种选择1.下载微软arp补丁KB 下载地址为也是最常用的ARP防火墙(免费-在里面有一个免费设置)应该说是专门防治ARP病毒的我也是用的这种 不会在有掉线 网速慢问题啦... 完全可以阻挡 P2P终结者,聚生网管...那些垃圾软件下载地址为这是天空下载地址推荐用第二种方法(最有效的方法)反击工具嘛!!! 可以用反P2P终结者下载地址也有反聚生网管下载地址天空下载--国内知名下载网站)反网络执法官 V1.0下载地址天空下载--国内知名下载网站)如何你安装了我所说的第二种ARP防火墙 那您就可以通过IP找到发送ARP病毒的机器啦!!!
什么软件可以反局域网ＡＲＰ攻击
360安全卫士ＡＲＰ防火墙可以防ＡＲＰ攻击,如果你是网管,应该把IP和MAC地址绑定,就可以彻底防止ARP攻击了,至于反局域网ＡＲＰ攻击的软件还不知道.
发表评论