怎样对付局域网中控制网络的软件 像网络执法官
发布网友
发布时间：2024-10-15 23:39
共1个回答
热心网友
时间：2024-10-27 16:24
经常看到有很多朋友被网络执行官毒害,那些用网络执行官的人也太缺......了! 网络执法官中利用的ARP欺骗使得被攻击的电脑无法上网，其原理就是使得该电脑无法找到网关的MAC地址，导致其无法上网。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
ARP欺骗小提示：ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个本不存在的MAC地址，这样就会造成网络不通，导致A根本不能Ping通C！这就是一个简单的ARP欺骗。
网络执法官利用的就是这个原理！
我们可以通过绑定正确的MAC地址来使网络执行官失效,也就是说你要把正确的网关MAC地址和IP地址做绑定,使之成为arp缓存的静态表,这样网络执行官就更新不了你的arp缓存了，在你可以正常上网的时候把网关的MAC地址记下来,方法如下:
使用ipconfig /all得到网关IP,再使用 arp -a 网关IP地址 得到正确的网关MAC地址
用 arp -s 网关IP地址 网关的MAC地址 绑定IP地址和MAC地址
也可以建个启动脚本,写入 arp -s 网关IP地址 网关的MAC地址,这样每次开机都能绑定正确的网关MAC地址了!再也不用怕网络执行官了! 呵呵
不过还有一种最简单的方法:
如果你知道是谁在用网络执行官,那就把他促来痛K一顿,看他以后还敢不敢那么屌！！！
