防范網(wǎng)絡(luò)剪刀手等工具的辦法！

　　記得有好幾次都有人在論壇上問(wèn)這個(gè)問(wèn)題了，我也曾經(jīng)回答過(guò)，但還是有不少人繼續(xù)問(wèn)。為免得以后每次有人問(wèn)就得回答一遍，我就詳細(xì)再發(fā)一個(gè)帖吧。

    因?yàn)榫W(wǎng)絡(luò)剪刀手等工具的原理就是利用了ARP欺騙，所以，只要防止了ARP欺騙也等于防止了網(wǎng)絡(luò)剪刀手。

    解決辦法：應(yīng)該把你的網(wǎng)絡(luò)安全信任關(guān)系建立在IP+MAC地址基礎(chǔ)上，設(shè)置靜態(tài)的MAC-地址->IP對(duì)應(yīng)表，不要讓主機(jī)刷新你設(shè)定好的轉(zhuǎn)換表。

　　具體步驟：編寫(xiě)一個(gè)批處理文件arp.bat內(nèi)容如下(假設(shè)192.168.1.2的mac地址是00-22-aa-00-22-aa)： 

　　@echo off 
　　arp -d 
　　arp -s 192.168.1.2 00-22-aa-00-22-aa
      .
      .
      .
      arp -s 192.168.1.254 00-99-cc-00-99-cc
    (所有的IP與相應(yīng)MAC地址都按上面的格式寫(xiě)好)

　　將文件中的IP地址和MAC地址更改為您自己的網(wǎng)絡(luò)IP地址和MAC地址即可。 

  　將這個(gè)批處理軟件拖到每一臺(tái)主機(jī)的“windows--開(kāi)始--程序--啟動(dòng)”中。這樣每次開(kāi)機(jī)時(shí)，都會(huì)刷新ARP表。 

    如果有人刷新了你的ARP緩存表，你手動(dòng)運(yùn)行arp.bat再次恢復(fù)即可。