5636网吧资讯

双向绑定是不是网吧防ARP欺骗最好的方式

来源:小唐时间:2017-08-25 13:48

  网吧网络不稳定,比较常见的原因就是ARP欺骗,在网吧玩游戏,某些人利用ARP欺骗来盗取游戏账号。网吧防ARP欺骗成为了网吧热点话题,防ARP欺骗的普遍方法就是双向绑定。
  那么双向绑定网吧防ARP欺骗是不是最好的方法呢,随着ARP欺骗病毒越来越智能,这种做法已经越来越没有效果,原因有以下几点:
  1.只能防止PC和外网通信不被ARP欺骗中断,但PC和PC之间进行的内网游戏就无法保证,除非在所有PC上绑定全网PC的MAC,这显然不太现实,因为网吧PC的IP可能随时变化;
  2.Windows系统的一些版本存在漏洞,静态MAC绑定等同虚设,用一些特殊格式的ARP报文就可轻松欺骗Windows;
  3.ARP欺骗越来越智能,一些变种已经能直接删除PC的MAC静态绑定,正如一些病毒可以关闭杀毒软件一样。
  根据我个人的经验,网吧防ARP欺骗最彻底的方法是使用带防ARP欺骗功能的交换机/路由器。
  双向绑定即在PC上绑定网关的MAC地址,在出口路由器上静态绑定PC的MAC地址。结合以上的原因,双向绑定并不是网吧防ARP欺骗最好的方式。

 387
以上内容整理自互联网,如有侵权请与小编联系,QQ: 2850592923。欢迎加入网吧业主交流群:609150654(可加)614859884(可加) 加微信群请添加:wbzz5636
5636增值联盟
上一篇 :教你如何判断网吧高速路由器的质量 下一篇 :网吧网络运行不稳定的几大因素

相关推荐

5636搜索一下
登录