如何有效防範ARP地址欺騙類病毒?

Tags: 地址, 類病毒,

ARP病毒也叫ARP地址欺騙類病毒,這是一類特殊的病毒。該病毒一般屬於木馬病毒,不具備主動傳播的特性,不會自我複製,但是由於其發作的時候會向全網發送偽造的ARP數據包,嚴重干擾了全網的正常運行,其危害甚至比一些蠕蟲病毒還要嚴重得多。

ARP病毒發作時,通常會造成網絡掉線,但網絡連接正常;內網的部分電腦不能上網,或者所有的電腦均不能上網;無法打開網頁或打開網頁速度慢,以及局域網連接時斷時續並且網速較慢等現象,嚴重影響到企業網絡、網吧、校園網絡等局域網的正常運行。

通過以下六個步驟,可有效的防範ARP病毒:

方法/步驟

做好IP/MAC地址的綁定工作。(即將IP地址與硬件識別地址綁定)在交換機和客戶端都要綁定,這是可以使局域網免疫ARP病毒侵擾的好辦法。

如何有效防範ARP地址欺騙類病毒

全網所有的電腦都要打上最新系統補丁,這樣可以免疫絕大數木馬病毒,防止感染。

禁用系統的自動播放功能,防止病毒從U盤、移動硬盤等移動存儲設備進入到電腦。禁用Windows系統的自動播放功能的方法:

如何有效防範ARP地址欺騙類病毒

部署網絡流量監測設備,時刻監視全網ARP廣播包,查看其MAC地址是否正確。

在網絡正常時保存完好的全網IP/MAC地址對照表,這樣在查找ARP中毒的電腦時很方便。

如何有效防範ARP地址欺騙類病毒

安裝殺毒軟件,及時更新病毒庫,定期全網殺毒。(國內眾多知名殺毒軟件均可選擇)

相關問題答案