三招帮你解决arp攻击问题

今天在论坛上转了转，发现有好多朋友问一些关于arp攻击和网吧掉线的问题！本人也曾经是arp攻击的受害者，所以在这里就总结出了几条经验供大家分享！也希望那些网吧经常掉线的朋友看了这篇文章，用了我这个东西以后，不再因为arp攻击或者网吧掉线而苦恼！
这两个东西，一个是监控 mac用的，一个是设置虚拟网关用的，都是用au3写出来的，有兴趣的朋友可以反编译一下看到其中的源码的！

我觉得防止arp攻击做到以下三点就足够了：
首先，随便找一台机器，装一个mac监控的软件就可以了，附件里有下的！
其次，设个虚拟的网关，如果攻击的话也是那个不存在的网关地址，嘻嘻~~
关于这个软件，附件里也有下的！
最后，绑定mac地址就OK啦，arp -s自己编个批处理，每次开机时运行！


防止arp攻击解决办法
首先，先介绍一下，总共是两个软件，一个是监控mac的软件，一个是设置虚拟网关的软件，
都是用au3写的，有兴趣的朋友可以使用au3工具反编译成源码的!
下面就来看一下怎样来使用！

1. arp的监控软件的主程序为GetAllMac文件夹里的getallmac.exe文件，可以将它放在
用于监控的机器上，不过这个比较占资源，特别是CPU占用的特别厉害！但是很有效，可以
第一时间判断出哪台机器的mac地址会和网关的mac发生冲突！所以才推荐使用！

2. 设置虚拟网关的东东，是我自己写的，呵呵，只是一小段代码而已，但是很有用！在使用
之前请先将你的本地连接上的网关随便设成一个不存在的IP地址，比如说192。168。0。161，
然后运行arp.reg，这个是在启动项里添加arp.exe用的，也就是说每次开机调用真实的网关
地址，那个本地连接的只是个假地址而已，呵呵，骗人用的！不信的话可以在dos里输上
ipconfig/all查一下，看网关是不是你的真实网关地址！

注意：本软件只对网关是192。168。0。1的网络有效，网关是其它的话请反编译本软件，然后
自行修改网关地址，也可加群：3896907，直接找我就行了！
3. 捆绑IP，这个不用我多说，大家都会 arp -s ！
我想通过这三个步骤的设置，你一定不会再为arp问题而苦恼，不会再因为网吧掉线而睡不着，
吃不好了，：）
还有，默认情况下，是把arp.exe放到e:\这个位置，也就是E盘的根目录下！当然你也可以把它
放到其它地方，但是如果要把arp.exe文件放到其它地方的话，请注意修改arp.reg里的文件路径。
好了，有什么不明白的地方的话可以找我！
祝大家好运！