【51CTO.com 独家特稿】编者导语：很多企业网管人员都痛恨ARP攻击，原因是他们需要经常奔波在解决问题于排查问题之间，很多时候都无可奈何。本文介绍了一款第三方ARP防御软件：Anti ARP Sniffer的详细使用方法，希望本文对各位网络管理人员和51CTO广大网友有所帮助。 最近经常接到用户电话抱怨，上...

【51CTO.com 独家特稿】编者导语：在51CTO策划的ARP系列文章的前一篇《ARP Sinffer攻防实例讲解》中子明给大家呈现了ARP一攻一防的两个实例，在网上有很多文章描述了ARP欺骗攻击的原理，但还是有很多51CTO网友反映，有很多不理解和不明白的地方，所以本文子明特别用通俗的例子，说明ARP欺骗攻击的原...

【51CTO.com 独家特稿】ARP攻击是近几年黑客界才兴起来的一个在局域网络内部实施的攻击手段，通常利用安装arp-sniffer工具，捕获如帐户密码，ftp用户名，用户密码这样有价值的信息。这种攻击手段属于网络渗透攻击的范畴。子明分别以攻击和解决两个实例来帮助大家了解ARP欺骗攻击的本质，目的是为广...

一般ARP攻击的对治方法 现在最常用的基本对治方法是“ARP双向绑定”。 由于ARP攻击往往不是病毒造成的，而是合法运行的程序（外挂、网页）造成的，所杀毒软件多数时候束手无策。 所谓“双向绑定”，就是再路由器上绑定ARP表的同时，在每台电脑上也绑定一些常用的ARP表项。 “ARP双向绑定”能够防御...

ARP欺骗/攻击反复袭击，是近来网络行业普遍了解的现象，随着ARP攻击的不断升级，不同的解决方案在市场上流传。但是笔者最近发现，有一些方案，从短期看来似乎有效，实际上对于真正的ARP攻击发挥不了作用，也降低局域网工作效率。 Qno侠诺的技术服务人员接到很多用户反应说有些ARP防制方法很容易操作...

上周四下午，单位网络故障，无法打开网页，关掉防火墙，路由器，重新起动，故障消失，这种事情由来已久，因为网络设计初期问题...... 周五出现网络时断时续现象，一本科生告诉我可能是“ARP欺骗”所致，在DOS下，输入：arp -a 发现网关MAC地址与一台IP为192.168.0.9的主机MAC相同，找到该机后，断掉...

【故障原因】 局域网内有人使用ARP欺骗的木马程序（比如：魔兽世界，天堂，劲舞团等盗号的软件，某些外挂中也被恶意加载了此程序）。 【故障原理】 要了解故障原理，我们先来了解一下ARP协议。 在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要...

何为MAC地址 网卡在使用中有两类地址，一类是大家都熟悉的IP地址，另一类就是MAC地址，即网卡的物理地址，也称硬件地址或链路地址，这是网卡自身的惟一标识，一般不能随意改变。它与网络无关，无论把这个网卡接入到网络的什么地方，MAC地址都是不变的。其长度为48位二进制数，由12个00 ~0FFH的16进...

一、故障现象及原因分析 情况一、当局域网内某台主机感染了ARP病毒时，会向本局域网内（指某一网段，比如：10.10.75.0这一段）所有主机发送ARP欺骗攻击谎称自己是这个网端的网关设备，让原本流向网关的流量改道流向病毒主机，造成受害者正常上网。 情况二、局域网内有某些用户使用了ARP欺骗程序（如...

这个在2000，xp1,xp2,2003下面都正常使用，不会对系统或游戏有任何影响。98的确没有测试过。 98下面，这个“局域网ARP攻击免疫器”packet.dllpthreadVC.dllwpcap.dll要解压缩到c:\windows\system里面才有效,另外一个npf.sys还是解压到system32\drivers里面就可以了。 我可以很负责的告诉你们! 用了...