随着网络的普及，我们的生活越来越方便，但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑，更要注意上网安全常识，不然病毒会对我们造成严重的威胁。 通过伪造IP地址和MAC地址实现ARP欺骗， 能够在网络中产生大量的ARP通信量使网络阻塞， 攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目， 造成网络中断或中间人攻击。 本文介绍了四种利用自制批处理文件来防御ARP攻击的方法。 一、把下面语句编成BAT处理文件就可以搞定
|
@echo off::读取本机Mac地址if exist ipconfig.txt del ipconfig.txtipconfig /all >ipconfig.txtif exist phyaddr.txt del phyaddr.txtfind "Physical Address" ipconfig.txt >phyaddr.txtfor /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M::读取本机ip地址if exist IPAddr.txt del IPaddr.txtfind "IP Address" ipconfig.txt >IPAddr.txtfor /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I::绑定本机IP地址和MAC地址arp -s %IP% %Mac%::读取网关地址if exist GateIP.txt del GateIP.txtfind "Default Gateway" ipconfig.txt >GateIP.txtfor /f "skip=2 tokens=13" %%G in (GateIP.txt) do set GateIP=%%G::读取网关Mac地址if exist GateMac.txt del GateMac.txtarp -a %GateIP% >GateMac.txtfor /f "skip=3 tokens=2" %%H in (GateMac.txt) do set GateMac=%%H::绑定网关Mac和IParp -s %GateIP% %GateMac%arp -s 网关IP 网关MACexit
|
这个批处理要查询本机的ARP 缓存表， 看里面是不是有网关的IP和MAC， 有则能成功 绑定， 但是没有的话就绑不定了！！！不过可以改进一下， 达到双绑的目的， 比如 加上arp -s 网关IP 网关MAC一行就可以了。 。 。 二、这个也不能实现真正意义的双绑， 只能绑定本机IP和MAC
|
@echo offfor /f "delims=: tokens=2" %%a in (ipconfig /all^ | 关键词： 运用批处理文件防备ARP攻击 |