1、首先有一个概念要弄清楚,不是别人给你发ARP欺骗包你的电脑就一定被成功攻击了,别人给你发ARP欺骗包只能说明别人在试图攻击你,攻击成功与否在于你电脑里的ARP表是否被修改了,如果你的ARP表并没被修改就不会有任何问题,你发给任一个地址的包都不会被别人截获。相反,假如你ARP表中电脑A的IP所对应的MAC被修改为电脑B的MAC,则你要发给电脑A的信息会发到电脑B,此时电脑B就截获了你要发给A的信息,当电脑B试图但没能修改你电脑中关于A的MAC时,你发往A的信息还是会正确发到电脑A的,即使B在攻击你;
2、“如果像楼上你说的,是别人被攻击了。然后发出给我的警告信息。那不是太荒唐了吗?”,我什么时候说过这句话了,说实话我有点怀疑你知不知道什么叫ARP表,有没有见过ARP表的内容,我说的是你电脑里ARP表中存储的别人的IP所对应的MAC被修改,是你的ARP表的内容被修改,而不是别人的电脑被攻击(如果你真的了解ARP表的内容的话是不会说出那些话的,的确是太荒唐了),我想这是两个不同的概念;
3、现在讨论的是怎样防范局域网中ARP攻击的问题,不是讨论使不使用一个对自己有用或无用的软件问题,我对LZ要使用什么软件没有任何意见也不关心,我只知道LZ被ARP攻击了,我只是想有没有什么办法防御这种攻击,想针对你遇到的情况和关心这个问题的人讨论一下;
最后,不要把希望全都寄托在某某软件上而忽略了问题背后的原理以及对相关知识的学习,软件只是一个工具,你应该操纵它而不是软件反过来操纵你,一点建议。
|