近來ARP病毒對網吧的打擊不小.小弟的工作室 "志誠網絡" 正在發(fā)展中.對ARP病毒的影響力深有感觸.有天突發(fā)奇想出一套解決ARP欺騙的一個辦法,可行性有待驗證.請各位網管;管理員;機修;老板;老板娘;等等等....網吧正在深受ARP病毒之苦的朋友們.下載本軟件進行一下測試.不管效果好不好都上論壇回復一下.這樣就能給更多的人帶來幫助;便利.t      

入正題

:配置文件:ttt    -----注意格式

[志誠網絡]ttt    -----請不要更改
間隔時間=5000ttt -----循環(huán)間隔時間5000=5秒 建議5秒
ARP緩存安全數量=10tt    -----ARP緩存中的數量建議10
內網網段=192.168.0.tt   -----網吧的網段 192.168.0. 格式
IP綁定1=10.19.4.1 00-05-3b-80-21-80   -----要綁定的IP1 的IP 和MAC地址
IP綁定2=10.19.4.254 00-0f-7a-15-1c-3e -----IP2的
IP綁定3=10.19.4.200 00-16-ec-8c-8c-ff -----IP3的
IP綁定4=10.19.4.253 00-19-e0-70-53-36 -----IP4的
警告語=志誠網絡提示你-由于你非法使用帶病毒的程序或瀏覽了帶病毒的網站.有可能會導致網吧集體掉線.你還可以正常上網.但不能與網吧內其他機器進行局域網聯網游戲.建議你重啟計算機或聯系管理員. -----超過ARP緩存表安全數量的時候彈出的警告提示.10秒關閉

:原理:

相信大家對ARP病毒的基本原理都已經搞清楚了.我就不重復了.不知道的上論壇上搜搜.
程序運行 循環(huán)檢測 ARP -A 中的列表數量.(如果中ARP的電腦中的ARP緩存表數量就會很多,通過這點來判斷)
1.如果超過安全數量(自定義設置安全數量值)則綁定錯誤的局域網MAC地址給該計算機.(類似 ARP -S 11.11.11.11 00-00-00-00-00-00 忘了叫什么網段了.反正局域網內的所有機器全部進行錯誤綁定.!!!注意"IP綁定1;2;3;4"將會正常訪問.其它機器將無法訪問.這樣就可以禁止中ARP病毒的機器向局域網發(fā)送病毒.)
2.如果小于安全數量則進行"IP綁定1;2;3;4"的清除緩存并綁定它.(一般中ARP病毒進行ARP -D 清除緩存就可以上網.如果不行則是網關受到的攻擊的機器太多無法相應數據通信.建議用局域網檢測工具來檢測有問題的機器.)

最后告訴大家 最好大全所有的安全補丁并進行病毒的防護工作.(比如建立病毒名同名的權限空文件;注冊表禁止運行等.)

tttt      ---幫助別人就是幫助自己.