最近網咖掉線的問題很頻繁，讓老闆和網管們都很頭痛。為了讓大家能迅速擺脫arp攻擊的煩惱，我總結一下關於解決arp的誤區。
1。認為用軟路由就可以高枕無憂。
這是對arp攻擊的本質不了解的原因，網路上arp包的傳送是不受路由器控制的，也就是說無**擊者或木馬軟體傳送多少非法arp包來擾亂網咖，路由器無法限制。
2。認為路由繫結客戶機，客戶機繫結路由器就ok
嚴格的說這樣方法有侷限性。這種方法是專門針對傳奇木馬這類的攻擊，因為只要網管比較勤快，該繫結的都繫結，這類問題就可以杜絕。但如果黑客在內網破壞，對每一台客戶機發起攻擊，可能會導致網路區域性掉線。如果網咖暫時不方便更改系統可以先用軟體實現繫結路由器.
解決arp攻擊的王道：
第1種方法。採用可管理型交換機。對每個埠上使用的mac位址進行管理。防止未被授權的mac位址通過該埠。
第2種方法。在所有的裝置（包括 路由器、伺服器、客戶端 ）繫結所有的裝置的mac位址。並且在一台連線在主交換的伺服器上安裝乙個arp廣播和監視軟體，定期向非管理型的交換機廣播正確的mac位址表，並監視非法的arp包， 在本貼的附件中有乙個 這樣的軟體，需要的朋友可以下（使用前需要安裝winpcap庫）。
在每台客戶機上作以下修改
刪除system32/npptools.dll，新建乙個npptools.dll並將權根設為任何人不能訪問。屬性唯讀。很多外掛程式木馬都要呼叫這個。這樣的話當木馬啟動時就找不到npptools.dll，即無法執行。
system32/packet.dll
system32/pthreadvc.dll
system32/wpcap.dll
system32/drivers/npf.sys這四個檔案也改為任何人不能訪問，屬性唯讀。這四個檔案是winpcap安裝時要建立的。如上操作的話，就可以有效防止 網路執法官，網路剪刀手之類的軟體對網路的惡意攻擊。
當然,路由繫結客戶機，客戶機繫結路由器
網咖頻繁掉線（ARP）與解決方法
現在頻繁掉線的網咖很多.但為何掉線.許多網管朋友.不是很清楚.網咖掉線的原因很多.現在我給大家講一下現在很流行的一種木馬.傳奇網咖殺手 基本上東北地區的網咖都被這一木馬弄的身心疲憊.但是現在有解決的方法了.中病毒特徵 網咖不定時的掉線.重啟路由後正常 網咖區域網內有個別機器掉線.木馬分析 傳奇殺手木...
徹底解決 OBJC CLASS
最近在使用靜態庫時，總是出現這個問題。下面總結一下我得解決方法 1.m檔案沒有匯入 在build phases裡的compile sources 中新增報錯的檔案 2.framework檔案沒有匯入 靜態庫編譯時往往需要一些庫的支援，檢視你是否有沒有匯入的庫檔案 同樣是在build phases裡的...
徹底解決INSTALL FAILED UPDATE
按ctrl c退出系統，利用adb pull data system packages.xml命令將packages.xml放到你pc機本地，然後找到你需要的包名，刪除到的一段資料。例如 儲存packages.xml，然後adb push packages.xml data system將packa...