如何防止ARP攻击

如何防止ARP攻击

ARP攻击其实对于大多数人都是陌生的，但是也有不少人会碰到这类问题，比如电脑经常断网，这个问题一般都是由于ARP攻击引起的，还有防火墙经常提示已经防止ARP攻击多少次。那么如何防止ARP攻击呢？

不浏览不安全网址。

现在很多网站本身都有挂马，浏览该网站就有“中标”的风险，因此对于不熟悉，不正规的网站要做到尽量不浏览！

及时修补系统漏洞。

对于微软修复系统漏洞，有好的一面也有坏的一面，每次微软痕距激发布漏洞补丁都等于告诉人们系统存在哪些不安全的因素，如果你没有及时修复漏洞，那么你就有可能成为被攻击者！

安装防火墙和杀毒软件。

很多人的电脑都在“裸奔”，不安装杀毒软件也不装防火墙眠吩，这种情况是最容易阅胳被成功入侵的。因此建议把杀毒软件和防火墙全部安装并且定时更新杀毒。

ARP攻击的原理在于伪装成目标主机接受信息，如果在路由器端设置了IP与MAC表，使用固定的ARP表，那么这种攻击就没有任何效果了。

登录路由器。在浏览器或者网上邻居地址栏输入路由器登录地址192.168.1.1或者192.168.0.1（详细登录地址请看路由器背面），回车，按照提示输入帐号密码（路由器的初始帐号密码为admin），点击“确定”即可。

点击“IP与MAC绑定”，选择“启用”ARP绑定并点击“保存”。

点击“添加单个条目”，按照提示输入“IP”与“MAC”地址，并勾选“绑定”，点击“确定”即可。

对于很多人来说，使用路由器进行IP和MAC绑定操作很复杂，甚至不会操作，那这个时候也可以通过大势至内网安全卫士进行IP与MAC绑定。

百度“大势至内网安全卫士”，点击第一个网站进入。

依次点击“下载中心”—“内网安全卫士”—把页面拉到最下方，点击“下载大势至内网安全卫士试用”。

下载完成，解压并运行“LanProtector.exe”，按照提示点击“下一步”直至安装完成。

然后从“开始”—>“程序”—>找到“大势至内网安全卫士”文件夹，然后点击里面的“LanProtector.exe”运行大势至内网安全卫士。

点击“开始监控”，软件会自动扫描局域网中的所有主机并在“黑名单”中罗列出来，全选主机，然后点击“移至白名单”即可实现IP与MAC地址绑定防止ARP攻击。