Preguntas sobre ARP en LAN de gran escala
Si es una LAN, se recomienda instalar un firewall ARP.
El virus ARP también se llama virus de suplantación de direcciones ARP. Este es un tipo especial de virus. Este virus es generalmente un virus troyano. No tiene las características de propagación activa y no se replica. Sin embargo, cuando ataca, envía paquetes ARP falsificados a toda la red, lo que interfiere gravemente con el funcionamiento normal de toda la red. , y su daño es incluso mayor que el de algunos gusanos. El virus es mucho más grave.
Cuando un virus ARP ataca, generalmente hace que la red esté fuera de línea, pero la conexión de red es normal, algunas computadoras en la intranet no pueden acceder a Internet, o todas las computadoras no pueden acceder a Internet, la página web no puede se abre o la página web tarda en abrirse y la conexión LAN Las velocidades de red lentas e intermitentes afectan gravemente el funcionamiento normal de las redes corporativas, cibercafés, redes de campus y otras redes de área local.
Los siguientes seis pasos pueden prevenir eficazmente los virus ARP:
1. Haga un buen trabajo vinculando la dirección IP-MAC (es decir, vinculando la dirección IP a la dirección de identificación del hardware). ), la vinculación debe realizarse tanto en el conmutador como en el cliente. Esta es una buena manera de hacer que la LAN sea inmune a la intrusión del virus ARP.
2. Todos los ordenadores de toda la red están equipados con los dos parches MS06-014 y MS07-017, que pueden ser inmunes a la mayoría de los troyanos web y prevenir infecciones de virus al navegar por la web.
Dirección de descarga del parche del sistema versión china MS06-014:
/china/technet/security/bulletin/MS06-014.mspx
Versión china MS07-017 Dirección de descarga del parche del sistema:
/china/technet/security/bulletin/MS07-017.mspx
3. Deshabilite la función de reproducción automática del sistema para evitar que los virus ingresen al disco U. o disco duro móvil, MP3 y otros dispositivos de almacenamiento móviles en la computadora. Cómo deshabilitar la función de reproducción automática del sistema Windows: Ingrese gpedit.msc durante el tiempo de ejecución y presione Entrar, abra el Editor de políticas de grupo y haga clic en: Configuración de la computadora -> Plantillas administrativas -> Sistema -> Desactivar la reproducción automática -> Habilitado -> Todo unidades -> Aceptar.
4. Cuando la red sea normal, guarde la tabla de comparación de direcciones IP-MAC de toda la red, lo cual es muy conveniente al buscar computadoras con envenenamiento ARP.
5. Implemente equipos de detección de tráfico de red para monitorear los paquetes de transmisión ARP en toda la red en todo momento para verificar si la dirección MAC es correcta.
6. Instale software antivirus, actualice rápidamente la base de datos de virus y realice tareas antivirus periódicas en toda la red.