ARP衛士有用過的嗎？

〓太歲頭兒〓

今天上午網速很慢，只有QQ能上，網頁都打不開了，我懷疑是不是有人遠程控制了我的路由？后來安裝了ARP衛士，以前沒用過，有誰用過，這個有用沒？

xys123456

用過，有時上不了網，用了以后就可以了。這個好象是防止黑客攻擊的吧？不是太清楚

smith

這種東西沒用過，據說在本機上使用是沒什么效果的，解決ARP的關鍵在于路由器或交換機上將IP地址與MAC地址綁定。

smith

黑客應該是這樣掛木馬的，我猜。
假設有肉雞A，樓主主機B。肉雞A不斷告訴主機B它是網關，結果主機B也認為它是網關，于是把連接數據發送給它。肉雞A再做一個連接的角色，把主機B的信息包加上木馬發到真正的網關，結果用戶得到的信息都是帶了木馬的網頁。而主機B本身沒木馬。
在電信一般接終端的交換機都是2層交換機，3層交換機是靠IP尋址，也就用不著綁定mac，2層交換機靠mac尋址，所以才會遭到arp欺騙攻擊。
2層交換的技術不會改變，因為TCP/IP協議決定了只會找mac尋址，除非不用ip技術。
所以雙方綁定mac的做法是行之有效的。