疯狂的ARP 痛苦的路由器

安全问题是网吧经营中最重要的因素，因为网吧里接待各种各样的人，遭遇各种各样的病毒、木马也就不可避免。同时，BT下载占用过多资源等问题也困扰着网吧的经营者。

　　锐捷网络高级产品经理项小升介绍说，一些优秀的路由器解决方案应提供丰富的智能流识别技术，以及通过硬件实现ACL(访问控制列表)，形成了杜绝安全问题的“铜墙铁壁”。将DoS攻击、黑客扫描、病毒扫描等针对网吧的攻击手段被消弭于无形，包括红色代码、冲击波、Synflood等在内的危险程序。

　　还可以采用基于IP地址的限速，可以对保障BT与迅雷等下载软件不会影响正常的网络应用，出口带宽不会被部分机器多占用，这样既保障了大多数的正常网络应用，又不会影响到上网人群的各种活动。

　　为了防范ARP攻击，侠诺科技的技术工程师建议通过以下七种手段来进行控制:

　　1、病毒源，对病毒源头的机器进行处理，杀毒或重新装系统。此操作比较重要，解决了ARP攻击的源头PC机的问题，可以保证内网免受攻击。

　　2、网吧管理员检查局域网病毒，安装杀毒软件(江民/瑞星，必须要更新病毒代码)，对机器进行病毒扫描。

　　3、给系统安装补丁程序，通过Windows Update安装好系统补丁程序(关键更新、安全更新和Service Pack)。

　　4、给系统管理员账户设置足够复杂的强密码，最好能是12位以上，字母+数字+符号的组合;也可以禁用/删除一些不使用的账户。

　　5、经常更新杀毒软件(病毒库)，设置允许的可设置为每天定时自动更新。安装并使用网络防火墙软件，网络防火墙在防病毒过程中也可以起到至关重要的作用，能有效地阻挡自来网络的攻击和病毒的入侵。部分盗版Windows用户不能正常安装补丁，不妨通过使用网络防火墙等其它方法来做到一定的防护。

　　6、关闭一些不需要的服务，条件允许的可关闭一些没有必要的共享，也包括C$、D$等管理共享。完全单机的用户也可直接关闭Server服务。

　　7、不要随便点击打开QQ、MSN等聊天工具上发来的链接信息，不要随便打开或运行陌生、可疑文件和程序，如邮件中的陌生附件，外挂程序等。

　　路由器在网吧中作用不可小视

　　石家庄网络王网吧

　　网吧IT人员正在分析数据

　　ARP病毒攻击的典型症状

　　ARP的主要用途是将局域网中的IP地址转换为MAC地址，ARP协议同时对网络安全具有重要的意义，ARP病毒通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，进行ARP重定向和嗅探攻击，使内网PC机的ARP表混乱。

　　用伪造源MAC地址发送ARP响应包，对ARP高速缓存机制的攻击。这些情况主要出现在网吧用户，造成网吧部分机器或全部机器暂时掉线或者不可以上网，对路由器进行重新启动后可以解决，但保持不了多久有会出现这样的问题，网吧管理员对每台机器使用arp-命令来检查ARP表的时候发现路由器的IP和MAC被修改，这就是ARP病毒攻击的典型症状。

　　这种病毒的程序如PWSteal.lemir或其变种，属于木马程序/蠕虫类病毒，Windows 系列操作系统都将受到影响，病毒攻击的方式对影响网络连接畅通来看有两种，对路由器的ARP表的欺骗和对内网PC网关的欺骗。

　　前者是先截获网关数据，再将一系列的错误的内网MAC信息不停地发送给路由器，造成路由器发出错误的MAC地址，造成正常PC无法收到信息。后者ARP攻击是伪造网关。它先建立一个假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。