杀毒软件在查杀病毒只能避免电脑主机成为ARP攻击方,并不能抵御ARP攻击。现在的杀毒软件中:比如诺顿、卡巴斯基、瑞星等杀毒软件均可查杀此类病毒。
我们可以用系统自带的小工具arp命令抵御ARP攻击,操作方法如下:
1、打开命令提示符窗口,输入“arp –a”命令查出默认网关和mac地址,其中Internet Address就是默认网关,Physical Address就是mac地址。
2、用“arp -s 默认网关 mac地址”进行绑定,格式例如: arp –s 222.200.112.1 00-e0-fc-22-ab-c2。
开机自行绑定arp,则需利用bat处理文件,然后再将该bat文件加入“启动”项,系统启动后会自动执行arp命令绑定网关。
该bat文件写法如下:
@echo off
arp -d
arp -s 网关IP地址 网关MAC地址
bat文件的操作步骤是这样的:打开电脑的启动项目录(具体操作是单击“开始”→“程序” →“启动”右键单击选择“打开所有用户”),将出现启动项目录。右键单击选择“新建”→“文本文档”。 然后会出现一个新建文本文档,打开它,在其中输入如下内容:@echo off
arp -d
arp -s 网关IP地址 网关MAC地址
编写完以后,单击“文件” →“另存为”,注意文件名一定要是*.bat 如arp.bat 保存类型注意要选择所有类型。点击保存就可以了,然后删除之前创建的“新建文本文档”就可以,最后重新启动一下电脑就可以。