巧论ARP攻击防制方法之虚实( 三 )





图二:ARP攻击防制 方法之侠诺"ARP双向绑定"图示说明

另外 , 对于有自动通过局域网安装软件的网络 , 例如网吧的收费系统、无盘系统 , 都可以透过自动的批次档 , 自动在开机时完成绑定的工作 , 网管只要撰写一个统一的批次文件程序即可 , 不必一一配置 。这些信息可以很容易地在互联网上通过搜索找到或者是向Qno侠诺的技术服务人员索取即可 。

二、现阶段较佳解决方案——双向绑定以上以思想不坚定的快递员情况 , 说明了常见的ARP攻击防制方法 。ARP攻击利用的就是ARP协议的意志不坚 , 只有以培训的方式让ARP协议的意志坚定 , 明白正确的工作方法 , 才能从根本解决问题 。只是依赖频繁的提醒快递员正确的作事方法 , 但是没有能从快递员意志不坚的特点着手 , 就好像只管不教 , 最终大家都很累 , 但是效果仍有限 。

Qno侠诺的技术服务人员建议 , 面对这种新兴攻击 , 取巧用省事的方式准备 , 最后的结果可能是费事又不管用 , 必须重新来过 。ARP双向绑定虽然对网管带来一定的工作量 , 但是其效果确是从根本上有效 , 而且网管也可参考自动批次档的作法 , 加快配置自动化的进行 , 更有效地对抗ARP攻击 。

推荐阅读