【IT168 专稿】ARP协议对网络安全具有重要的意义。局域网内有人使用ARP欺骗的木马程序，比如：传奇盗号的软件，某些传奇外挂中也被恶意加载了此程序，通过伪造IP地址和MAC地址的对应实现ARP欺骗，在网络中产生大量的ARP通信量造成网络阻塞。那怎样解决ARP攻击的问题呢？以下是上海艾泰为用户提出了系统的解决方案。

    ARP欺骗的现象
    当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。

    切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。

    由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。

    快速发现ARP欺骗木马
    在路由器的“系统历史记录”中看到大量如下的信息（440以后的路由器软件版本中才有此提示）：
    ARP SPOOF 10.128.103.124
    MAC Old 00:01:6c:36:d1:7f
    MAC New 00:05:5d:60:c7:18
    这个消息代表了用户的MAC地址发生了变化，在ARP欺骗木马开始运行的时候，局域网所有主机的MAC地址更新为病毒主机的MAC地址（即所有信息的MAC New地址都一致为病毒主机的MAC地址），同时在路由器的“用户统计”中看到所有用户的MAC地址信息都一样。

    如果是在路由器的“系统历史记录”中看到大量MAC Old地址都一致，则说明局域网内曾经出现过ARP欺骗（ARP欺骗的木马程序停止运行时，主机在路由器上恢复其真实的MAC地址）。