注册 | 登录 忘记密码? 51cto首页 | 博客 | 论坛 | 招聘
热点文章 网络工程师职业规划--让你..
 帮助

ARP攻击防范批处理命令


2007-04-05 14:48:28
 标签:命令 批处理 ARP   [推送到技术圈]

很多学校计算机总是出现QQ掉线、上不到互联网的情况,主要原因是受ARP攻击,很多同行总是运行运行arp –d一下就好,但好景不长。如果制作批处理文件让计算机一启动就一直不停的运行arp -d应该就不掉线了。那么如何实现呢?本人经过摸索总结了一下,供大家参考:
出现ARP攻击一般是网络里面有机器故意或者因为中毒而仿冒网关地址做欺骗,当他仿冒以后,别人就会把他的机器当成网关,这样自然上不了网,而且有可能泄漏你的帐号等私密信息,因为假冒的网关可以截获你通信的数据。
解决方法:绑定本机和网关的IP和MAC地址.
以下批处理命令可以自动绑定本机和网关的IP和MAC地址:
@echo OFF
if %~n0==arp exit
if %~n0==Arp exit
if %~n0==ARP exit
echo 正在获取本机信息.....
:IP
FOR /f "skip=13 tokens=15 usebackq " %%i in (`ipconfig /all`) do Set IP=%%i && GOTO MAC
:MAC
echo IP:%IP%
FOR /f "skip=13 tokens=12 usebackq " %%i in (`ipconfig /all`) do Set MAC=%%i && GOTO GateIP
:GateIP
echo MAC:%MAC%
echo 正在获取网关信息.....
FOR /f "skip=17 tokens=13 usebackq " %%i in (`ipconfig /all`) do Set GateIP=%%i && GOTO GateMac
:GateMac
ping %GateIP% -n 1
echo 网关IP:%GateIP%
FOR /f "skip=3 tokens=2 usebackq " %%i in (`arp -a %GateIP%`) do Set GateMAC=%%i && GOTO Start
:Start
echo MAC:%GateMAC%
arp -d
arp -s %IP% %MAC%
arp -s %GateIP% %GateMAC%
echo 操作完成!!!
exit
用计事本编写这个批处理文件(改写后缀名为.bat),存盘后先运行一次,再将其拖到“开始菜单”的“启动”里,即可






    文章评论
 
2007-04-20 22:47:10
局域网里有人用ARP木马攻击我的PC,我输入ARP -D后,过会再输入ARP -A 又出现那个可恶的IP   不过,看到以上的程序代码后,我马上去尝试一下....

 

发表评论

昵   称:
验证码:  点击图片可刷新验证码  博客过2级,无需填写验证码
内   容: