关于ARP的问题

AntiARP专业ARP防火墙4.1.1(永不过期版)

我们这次收集的是比360ARP防火墙更好的软件，这是一款专业的ARP防火墙，内附破解补丁，你不需要在到处在晚上找注册码了，AntiARP不但可以防止ARP攻击，并且能够解决局域网限速软件P2P终结者的拦截，对DNS欺骗、小量的DDOS攻击等都有防御。

发布ARP防火墙单机版 v4.1.1(永不过期)

本版本更新以下内容：

1. 修复攻击者IP地址包含’0’时，显示不完整。

2. 修复计数器在某些情况下为负数

3. 优化不再把接收到的"广播-Reply"包判断为攻击

4. 修复启动失败时，按钮状态不对

5. 修复] 自动和手动设置网关IP/MAC时，显示顺序不相同。

6.显示攻击者的MAC地址和IP地址。

下载地址：http://www.xkxz.com/soft/7512.htm

安装ARP并不代表网络就不掉线了，它只是起防御作用，你的爱机安装上ARP防火墙后只是在外来的ARP欺骗包到来时，防火墙将这些欺骗数据包统统吃掉，因为有很多情况下电脑网络掉线都是由于ARP攻击造成的（解释一下：ARP攻击就是一台主机不停地向你的电脑发送数据包，一直让你的电脑网络完全卡死为止，也就是掉线），所以ARP防火墙就是这个功能。 所以ARP防火墙并不是万能的，它也有处理不过来数据的时候，装上ARP防火墙后，你的网络环境只能是相对优化一下而已。

最近在网上看到有一种具有免疫作用的路由器，不过没有使用过，看产品的原理解释，挺厉害，所以楼主可以考虑配置具有免疫作用的路由器，这就可以最大程度地将ARP攻击降到最低。电脑由于ARP攻击而掉线的情况就可以杜绝了。希望对您有帮助。

一、解决ARP最根本的办法

ARP欺骗和攻击问题，是企业网络的心腹大患。关于这个问题的讨论已经很深入了，对ARP攻击的机理了解的很透彻，各种防范措施也层出不穷。

但问题是，现在真正摆脱ARP问题困扰了吗？从用户那里了解到，虽然尝试过各种方法，但这个问题并没有根本解决。原因就在于，目前很多种ARP防范措施，一是解决措施的防范能力有限，并不是最根本的办法。二是对网络管理约束很大，不方便不实用，不具备可操作性。三是某些措施对网络传输的效能有损失，网速变慢，带宽浪费，也不可取。

本文通过具体分析一下普遍流行的四种防范ARP措施，去了解为什么ARP问题始终不能根治。并进一步分析在免疫网络的模式下，对ARP是如何彻底根除的，为什么只有免疫网络能够做到。

二、个人用户的防护方法

首先要明确ARP攻击仅能在局域网内进行，没有路由器的家庭用户可以不必考虑

1.安装ARP防火墙

如今大部分安全辅助软件均内置ARP防火墙，著名的有：360安全卫士（内置）、金山贝壳ARP专杀、金山卫士

2.安装杀毒软件

杀毒软件可以有效的防止ARP病毒进入机器

3.已经中毒的处理方法

由于中毒后网速会减慢，杀软失效。所以我们应该用专门的专杀杀毒后安装杀毒软件保护系统

必须注意。ARP病毒大多捆绑木马下载者，不要以为ARP病毒对自己工作没有太大影响就可以忽略。

---