萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 作業系統 >  >> Windows 8 使用技巧

Win8 應對 ARP 攻擊:命令列綁定 MAC 位址與批次檔自動化

Windows 8 缺乏完美相容的 ARP 防火牆軟體,需手動綁定 MAC 位址防範 ARP 欺騙攻擊。

手動綁定步驟 (需管理員權限 CMD)

  1. 執行 netsh interface ipv4 show interfaces 找出目標網卡的 Idx 編號。
  2. 綁定 ARP:netsh -c "interface ipv4" add neighbors Idx IP MAC
    範例:netsh -c "interface ipv4" add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4
  3. 驗證:執行 arp -a 檢查列表中該 IP 對應 MAC 為「靜態」。

解除綁定

netsh -c "interface ipv4" delete neighbors Idx (Idx 為對應編號),重開機生效。

批次檔自動化 (.bat)

建立兩個批次檔,右鍵「以系統管理員身分執行」即可一鍵綁定/解除:

:: arp_bind.bat
arp -a
arp -s 192.168.1.1 D0-27-88-C9-7C-A4

:: arp_unbind.bat
arp -d 192.168.1.1 D0-27-88-C9-7C-A4

亦可放入啟動資料夾實現開機自動綁定。原理為固定本機 MAC 與閘道器 MAC 對應,防止 ARP 偽造導致斷網或資料竊取。

copyright © 萬盛學電腦網 all rights reserved