快捷導(dǎo)航

服務(wù)器防arp欺騙批處理 ARP雙綁腳本無(wú)臨時(shí)文件(LZ-Myst版)

更新時(shí)間：2011年03月01日 16:59:41 作者：

有時(shí)候訪問(wèn)網(wǎng)站，發(fā)現(xiàn)頁(yè)面最下面貨最上面加了一段代碼，但如果將文件從ftp下載到本地，卻沒(méi)有這段代碼，那么就是服務(wù)器遭受arp欺騙了，那么我們可以通過(guò)綁定arp，就可以防止arp欺騙。

ARP雙綁腳本，無(wú)臨時(shí)文件(LZ-Myst版)橫線以下內(nèi)容，保存為BAT格式即可用了。

復(fù)制代碼代碼如下:

 
for /f "tokens=13" %%I in ('ipconfig /all ^|find "Default Gateway"') do set GatewayIP=%%I 
for /f "tokens=1,2" %%I in ('arp -a ^|find "%GatewayIP%"') do if %%I==%GatewayIP% arp -s %%I %%J 
for /f "tokens=15" %%i in ('ipconfig /all ^|find "IP Address"') do set ip=%%i 
for /f "tokens=12" %%i in ('ipconfig /all ^|find "Physical Address"') do set mac=%%i 
arp -s %ip% %mac% 

注意，上面的代碼在實(shí)際應(yīng)用中會(huì)有些問(wèn)題，因?yàn)槿绻钟蚓W(wǎng)中如果已經(jīng)有中ARP病毒的機(jī)器，他會(huì)不斷的發(fā)欺騙包，所以自動(dòng)獲取網(wǎng)關(guān)就會(huì)出問(wèn)題，為此修改了另一段代碼，手寫(xiě)真實(shí)網(wǎng)關(guān)的MAC地址。不需要寫(xiě)真實(shí)網(wǎng)關(guān)的IP地址。代碼如下。

把下面代碼框中的紅字改成你的真實(shí)MAC地址！??！
MAC地址格式為：00-14-78-32-14-f2 就是ARP -A顯示的格式。

復(fù)制代碼代碼如下:

 
for /f "tokens=13" %%I in ('ipconfig /all ^|find "Default Gateway"') do set GatewayIP=%%I 
arp -s %GatewayIP% 真實(shí)網(wǎng)關(guān)MAC 
for /f "tokens=15" %%i in ('ipconfig /all ^|find "IP Address"') do set ip=%%i 
for /f "tokens=12" %%i in ('ipconfig /all ^|find "Physical Address"') do set mac=%%i 
arp -s %ip% %mac% 

您可能感興趣的文章: