|
近期部分用户反映网络慢并时通时断,经网管上门检查,多数情况都是未安装(或未启用)ARP防火墙而受到ARP病毒攻击所致,因此特建议校园网用户立即安装ARP防火墙软件。
方法一:安装360安全卫士
目前,360安全卫士的ARP防范功能较好,请未安装此软件的用户尽快下载安装: 1、点击下载并安装 [360安全卫士V5.0] 2、安装后运行360安全卫士,点击“实时保护→开启ARP防火墙→继续开启→立即重启”,部分操作界面如下


3、未启用ARP防火墙的用户参照上述方法开启 4、已安装360安装卫士早期版本的用户请卸载旧版本,安装V5版本 另外还有一类ARP攻击其实并不是病毒,而是网络执法、P2P终结者之类的软件造成的。因此,即日起校园网内禁止使用P2P终结者等软件,一经查实将封其端口。为保障网络稳定顺畅,请用户积极配合校园网络管理部门的工作。
方法二:手工静态绑定网关IP和MAC
360安全卫士、AntiARP等防ARP工具是较好的解决办法,对于部分不愿意安装此类软件的用户,亦可自行通过手工办法来抑制网内ARP的攻击。为了便于用户操作,网络中心提供简便的脚本程序来实现用户主机端对网关IP和MAC的绑定操作: 1、打开校内部网首页→用户服务(网络服务)→网页右侧[“防御ARP”脚本],将弹出以下对话框  (IE浏览器)  (FireFox浏览器) 2、用户网段的不同所对应文件名“antiarp???.bat”也会不一样,其中???即对应用户的网段。用户可点击“保存”下载到本机后再双击运行,或点击“运行”按钮直接运行 3、建议用户将该文件保存在计算机上,在遭遇ARP攻击导致网络时通时断或上不了网时运行即可 注:运行此脚本文件只在本次开机状态有效,下次开机后需再次运行绑定网关。由于网络设备老旧,网关端还做不了相应绑定,以上手工方法可在一定程度上抑制ARP的攻击。
|