局域网ARP攻击和处理工具

By | 2012 年 3 月 13 日

公司的局域网一直遭受ARP的攻击,虽然开启ARP防火墙能够有效阻止攻击,使本机不会时常掉线,但是另外一个问题出来了,在ARP的持续攻击下,整个局域网的上网速度非常慢,因为ARP的攻击能量非常大,网络上行速度达到400多MB,直接导致网速超慢。

ARP防护只能防止ARP攻击,对于别人的正常使用你毫无办法。

比如两辆车在路上,其中A车恶意篡改路标来误导B车开弯路或者走错路来使那A车能使用更宽的马路,(这就是ARP攻击的基本模式)。

然后B车买了一份地图(也就是安装了ARP防护),不用看路标也能找到正确的道路,虽然阻止假路标欺骗,但是别人就整几辆大卡车来跟你抢道你怎么办呢(就好比别人开着P2P下载上传或者其他下载之类的)?虽然你也可以整几辆大卡车(你也下载文件),但是你不觉得道路已经很拥挤,速度也非常缓慢,这样只会导致速度更慢(PING值非常高)甚至走不动(掉线)。

所以最好的解决方法是不跟他使用同一条道路,(比如自己单独拉根网线),或者在马路上画上跑道(比如使用支持QOS的路由器,不过别人给你的跑道画多宽那得看知道路由器密码的人怎么设置了)。

虽然可以通过路由器对每台主机进行IP和MAC地址静态绑定,但是问题是,当你不是网管的时候怎么办?

在你自己无法管理路由器的情况下,只能使用局域网管理工具比较靠谱了。

下面介绍几款局域网管理工具

1. AnyView(网络警)网络监控系统是专业的企业级网络监控软件产品。包含上网监控、网页浏览监控、邮件监控、聊天监控、BT禁止、流量监视、屏幕监视和录象、软硬件资产管理、光驱和USB等硬件禁止、应用软件限制、打印监控、ARP火墙、消息发布、日志报警、远程文件自动备份功能等功能。

2、局域网助手 LanHelper(中文名称“局域网助手”)是 Windows 平台上强大的局域网管理、 扫描、 监视工具。

3、Easy 网管 集网络嗅探、远程控制、上网行为管理、网络流量监控功能为一体,全面管理和控制局域网内计算机。是网络管理员的强大工具,会使你的工作更加方便、容易。

4、局域网查看工具(LanSee) 采用多线程技术,搜索速度很快。它将局域网上比较实用的功能完美地融合在一 起,比如搜索计算机(包括计算机名,IP 地址,MAC 地址,所在工作组,用户), 搜索共享资源,搜索共享文件,多线程复制文件(支持断点传输),发短消息, 高速端口扫描, 捕获指定计算机上的数据包,查看本地计算机上活动的端口, 远程 重启/关闭计算机等,功能十分强大。该软件是一款绿色软件,解压后直接打开运 行,无需安装。

5、网络执法官 \"网络执法官\"是一款局域网管理辅助软件,采用网络底层协议,能穿透各客户 端防火墙对网络中的每一台主机(本文中主机指各种计算机、交换机等配有 IP 的网络设备)进行监控;采用网卡号(MAC)识别用户,可靠性高;软件本身 占用网络资源少,对网络没有不良影响。

6、超级网管(SuperLANadmin) SuperLANadmin 的中文名为超级网管,是一款极富个性的网络工具,简单易用 而功能强大。

打开局域网管理工具,找出ARP流量的来源,并限制其网速,就可以达到自身上网稳定的要求!

 

发表评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据