前幾日朋友服務(wù)器給機(jī)房投訴,說是機(jī)器一開整個(gè)機(jī)房就網(wǎng)速超慢，發(fā)送大量數(shù)據(jù)包到網(wǎng)關(guān),等等,一查看發(fā)現(xiàn)中了arp欺騙，一抓包大量數(shù)據(jù)在網(wǎng)關(guān)和機(jī)器之間傳輸.趕緊殺毒 做預(yù)防措施.抽空寫了個(gè)服務(wù)進(jìn)程.

作用:自動(dòng)綁定網(wǎng)關(guān)網(wǎng)卡MAC地址 防止ARP欺騙攻擊,本人建議沒有做靜態(tài)綁定的機(jī)房管理人員,以及曾經(jīng)遭受過攻擊的用戶,或者個(gè)人都使用這個(gè)守護(hù)進(jìn)程.該進(jìn)程因?yàn)槭欠?wù)進(jìn)程所以用戶無需登錄系統(tǒng)即可自動(dòng)運(yùn)行,這樣就可以起到最有效的防范效果.

使用方法:
首先配置anti-arp.ini
在c:根目錄下建立一個(gè)anti-arp.ini文件.
內(nèi)容如下:
//-------------------------ini文件內(nèi)容---------------------------------//
[Sysgate]
ip=192.168.1.1
mac=00-0A-EB-EA-44-11
oldmac=00-0A-EB-EA-44-14
log=0

//-----------------------此處不屬于ini文件內(nèi)容-----------------------//

ip:網(wǎng)關(guān)IP地址
mac:網(wǎng)關(guān)網(wǎng)卡 mac地址,(可以在正常的機(jī)器上查看,或者問機(jī)房管理人員要)
自己查看方法,在cmd模式下輸入 arp -a 即可,請(qǐng)不要在已經(jīng)感染了arp 欺騙的機(jī)器上查看

oldmac:老的mac地址,可寫可不寫，僅僅是個(gè)備份

其次安裝服務(wù)進(jìn)程

在cmd 模式下,運(yùn)行
x:\xxxxx\anti-arp.exe -install
PS:X:\xxxx\為本服務(wù)進(jìn)程安裝程序物理位置

安裝軟件成為系統(tǒng)進(jìn)程
一般正常安裝后會(huì)有個(gè)成功提示.Service installed successfully.
至此整個(gè)安裝程序完成,安裝完成后服務(wù)進(jìn)程不會(huì)自動(dòng)啟動(dòng),下次開機(jī)的時(shí)候會(huì)自動(dòng)運(yùn)行服務(wù).
我們可以在服務(wù)內(nèi)查看到該服務(wù)進(jìn)程:AntiArp 你可以自己設(shè)置是否自動(dòng)運(yùn)行,停止運(yùn)行等.
運(yùn)行后會(huì)如果參數(shù)log=1(默認(rèn)為0) 會(huì)自動(dòng)在C盤釋放一個(gè)LOG文件.autoarp_log.log 記錄每次LOCK的情況

服務(wù)進(jìn)程卸載方法:在cmd 模式下,運(yùn)行
x:\xxxxx\anti-arp.exe -uninstall