在天下网吧-技术网管-网吧天下栏目上一篇文章中,我们看到了:
相信网吧网络管理员都知道,网吧网络安全的攻击仍以ARP及DoS为主,网吧ARP攻击对网吧产生的影响是很大的。作为网吧热点,防止ARP攻击的方式很多,小编分享到“双向绑定”网吧ARP攻击的方法。
“双向绑定”网吧ARP攻击,这种ARP攻击的防范方式是以ARPECHO指令方式应对,可以解决只是为了盗宝为目的传统ARP攻击。对于整体网络不会有影响。新的ARP攻击方式,使用更高频率的ARPECHO,压过用户的ARPECHO广播。由于发出广播包的次数太多。
因此会使整个局域网变慢,或占用网关运算能力,发生内网很慢或上网卡的现象。如果严重时,通常就发生瞬断或全网掉线的情况。对付这种较严重的ARP攻击,近来有不同解决方法提出。
例如从路由器下载某个imf文件,更改网络堆栈,但效果有限。有些解决方式则在用户与网关间建立PPPoE联机,则配置功夫大又耗费运算能力。Qno侠诺去年10月提出的“双向绑定方式”,如今看来仍是解决ARP攻击的简单有效的手段,有效地缩小了影响层面。
除此之外网吧内网IP欺骗是在ARP攻击另一个变型攻击方式。攻击计算机会伪装成一样的IP,让受攻击的计算机产生IP冲突,无法上网。这种攻击,往往影响的计算机有限,而不是大规模影响。
网吧内网IP欺骗采用双向绑定方式,可以有效解决ARP攻击的问题。而且先作好绑定配置的计算机,不会受到后来的伪装计算机的影响,以上的方法希望对你们有帮助。
好了,关于【“双向绑定”轻松应对网吧ARP攻击】这个问题今天就说到这,有些地方说得不是很好,如果你有更好的补充请发表评论或者上网吧论坛提出吧。网吧论坛地址:http://bbs.txwb.com
如果有下一页,请点击下一页哦,文章还没说完呢。
本文来源:网络整理 作者:佚名