ARP卫士有用过的吗？

〓太岁头儿〓

今天上午网速很慢，只有QQ能上，网页都打不开了，我怀疑是不是有人远程控制了我的路由？后来安装了ARP卫士，以前没用过，有谁用过，这个有用没？

xys123456

用过，有时上不了网，用了以后就可以了。这个好象是防止黑客攻击的吧？不是太清楚

smith

这种东西没用过，据说在本机上使用是没什么效果的，解决ARP的关键在于路由器或交换机上将IP地址与MAC地址绑定。

smith

黑客应该是这样挂木马的，我猜。
假设有肉鸡A，楼主主机B。肉鸡A不断告诉主机B它是网关，结果主机B也认为它是网关，于是把连接数据发送给它。肉鸡A再做一个连接的角色，把主机B的信息包加上木马发到真正的网关，结果用户得到的信息都是带了木马的网页。而主机B本身没木马。
在电信一般接终端的交换机都是2层交换机，3层交换机是靠IP寻址，也就用不着绑定mac，2层交换机靠mac寻址，所以才会遭到arp欺骗攻击。
2层交换的技术不会改变，因为TCP/IP协议决定了只会找mac寻址，除非不用ip技术。
所以双方绑定mac的做法是行之有效的。