1.ARP双向绑定
在pc端上进行 IP+mac 绑定,在网络设备(交换路由)上也采用ip+mac+端口绑定,网关也要进行IP和mac的静态绑定。
2.建立DHCP主机
ARP攻击一般是先攻击网关,可将DHCP主机建立在网关上。
3.划分安全区域
ARP广播包是不能跨子网或网段传播的,网段可以隔离广播包。VLAN就是一个逻辑广播域,通过VLAN技术可以在局域网中创建多个子网,就在局域网中隔离了广播,缩小感染范围。但是,安全域划分太细会使局域网的管理和资源共享不方便。
对于个人来说,在局域网内遭ARP攻击,就是采用支持ARP过滤的防火墙,用代理等。不过最好的办法就是用arp–a命令查看一下arp缓存表,看谁在攻击你,打电话给网管,让网管解决。
以上是关于如何解决arp断网攻击的整理。拥有产品,可完美防御各类常见ddos攻击。产品链接
提示:现在腾讯云新人点击注册然后实名认证后,可以点此一键领取2860元代金券,然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动,一次性买多年,免得续费贵,这样就可以获得最大的优惠折扣,省钱。
版权声明:xxxxxxxxx;
工作时间:8:00-18:00
客服电话
电子邮件
admin@qq.com
扫码二维码
获取最新动态