服務(wù)器安全怎么解決arp攻擊

怎么解決arp攻擊？要真正解決ARP攻擊隱患，必須對“局域網(wǎng)核心”―交換機下手。由于任何ARP包，都必須經(jīng)由交換機轉(zhuǎn)發(fā)，才能達到被攻擊目標，只要交換機拒收非法的ARP包，那ARP攻擊就不能造成影響。

一個嚴密的防止ARP攻擊方案，就是在每臺接入交換機上面實現(xiàn)ARP綁定，并且過濾掉所有非法的ARP包。這樣可以讓ARP攻擊足不出戶，在局域網(wǎng)內(nèi)完全消除了ARP攻擊。

但需要每臺交換機都具有ARP綁定和相關(guān)的安全功能，這樣的方案價格昂貴。所以，最常用的基本對治方法是“ARP雙向綁定”。

由于ARP攻擊往往不是病毒造成的，而是合法運行的程序(外掛、網(wǎng)頁)造成的，所殺毒軟件多數(shù)時候束手無策。所謂“雙向綁定”，就是在路由器上綁定ARP表的同時，在每臺電腦上也綁定一些常用的ARP表項。

“ARP雙向綁定”能夠防御輕微的、手段不高明的ARP攻擊。ARP攻擊程序如果沒有試圖去更改綁定的ARP表項，那么ARP攻擊就不會成功；如果攻擊手段不劇烈，也欺騙不了路由器，這樣就能夠防住50%的ARP攻擊。

為了徹底消除ARP攻擊，有些程序增加了“ARP攻擊源攻擊跟蹤”功能。對剩下的強悍ARP攻擊，采用“日志”功能，提供信息方便用戶跟蹤攻擊源，這樣用戶通過臨時切斷攻擊電腦或者封殺發(fā)出攻擊的程序，解決問題。

以上是域名頻道關(guān)于怎么解決arp攻擊的介紹。關(guān)于更多服務(wù)器安全防護可點擊查看?服務(wù)器被攻擊如何處理?。