機房ARP攻擊的一些防範方法

最近好像某個組織鬧得很火，暗組什麼的很多論壇啊，某些人的部落格啊，聽說都給改了首頁。原因居然都是arp攻擊，暈死人了，沒有技術含量啊。最根本的原因還是國內的機房管理十分不規範造成的，這麼老的攻擊手段居然頻頻湊效，可以說很多機房的arp防護措施幾乎沒有，因為便宜，所以自然容易出問題的了。

針對arp攻擊的防治，常見的方法，主要三種作法：

1、利用arp echo傳送正確的arp訊息：通過頻繁地提醒正確的arp對照表，來達到防治的效果；

2、利用繫結方式，固定arp對照表不受外來影響：通過固定正確的arp對照表，來達到防治的效果；

3、捨棄arp協議，採用其它定址協議：不採用arp作為傳送的機制，而另行使用其它協議例如pppoe方式傳送。

這三種方式不管是在機房還是在日常小型區域網中的防arp都是很有用的。目前最簡單高效的還是採用雙向繫結的做法，只要跟機房做好溝通，就能夠有效的防止出現被人arp掛黑頁的問題了。

還有乙個網路結構上的防禦方式，盡量劃分多個vlan，而不是直接254個位址在同乙個網段內，也大大減少了c段主機被人搞進去然後arp的風險。這方面確實應該多向國外學習，老外的機房在某些規範和制度方面確實做得比國內好得多。

如果是虛擬主機，上面方法可能很多都難以實現，為了保住面子，那些寫個防篡改的檢測程式吧，隨便找個**什麼的空間，繫結好你的網域名稱，檢測到自己的首頁被改了，dns自動切到防篡改的公告頁去，並且通知自己。