IT家园 - Powered by Discuz! Board

标题: [分享] 彻底防御ARP攻击的简单方法 [打印本页]

作者: 02046240 时间: 2008-9-6 09:02 标题: 彻底防御ARP攻击的简单方法

彻底防御ARP攻击的简单方法

朋友的网吧内网有arp攻击，是很烦人的一件事，后来我帮他设置了一种很简单的方法从此后不再有arp攻击，就是内网采用pppoe拨号方式。

arp攻击只有在网关模式下才有效，pppoe下就没用了。呵呵，下面把帮朋友配置pppoe的过程写出来。

首先，点服务管理-pppoe服务-pppoe服务参数，把‘启用pppoe拨号’勾选。

然后就在下面pppoe的相关参数中填入数字，一般默认的数据都可以，也可以根据局域网的情况更改，主要是局域网的IP，最大在线人数。

PPPOE服务器名字就不说了，根据喜好吧。

服务端 PPP 连接 IP 地址，这个可以根据情况来填写，但注意不能和局域网在同一网段，例如这里我填写的是10.8.0.1，而我们局域网是192.168.1.1的网段。

分配给客户机的地址空间，可以填写多个网段，如果PPPOE拨号机器多的话，朋友网吧机器少，就写了同一网段。

最大允许同时在线人数，（同上）。

分配给客户机的首选 DNS 地址，分配给客户机的备选 DNS 地址，这两项就填写接入设置中的DNS参数，一般默认就会填写好。

PPP 连接的 MTU 值 (最大传输单元)，PPP 连接的 MRU 值 (最大接收单元)，发送 LCP(连接控制协议) 数据包间隔，多少个LCP请求未应答则断开连接。这四项默认值即可。
（请注意尾巴！！
兴爷
2008.09.16 ）

[ 本帖最后由兴爷于 2008-9-16 17:15 编辑 ]

作者: 68688 时间: 2008-9-7 12:09

我喜欢用这种方法处理

作者: ultrastar 时间: 2008-9-8 13:18

楼主水平不一般，佩服，多谢分享

作者: qhmzxylzq 时间: 2008-9-26 00:03

支持

作者: 吴文骏 时间: 2008-9-26 12:03

佩服，多谢楼主分享

作者: wuqiufeng 时间: 2008-10-9 20:03

佩服，多谢楼主分享

欢迎光临 IT家园 (http://bbs.it998.com/)