脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 脚本专栏 → DOS/BAT → 服务器 arp欺骗

服务器防arp欺骗批处理 ARP双绑脚本 无临时文件(LZ-Myst版)

 更新时间：2011年03月01日 16:59:41   作者：  
有时候访问网站，发现页面最下面货最上面加了一段代码，但如果将文件从ftp下载到本地，却没有这段代码，那么就是服务器遭受arp欺骗了，那么我们可以通过绑定arp，就可以防止arp欺骗。
ARP双绑脚本，无临时文件(LZ-Myst版)横线以下内容，保存为BAT格式即可用了。
复制代码 代码如下:

for /f "tokens=13" %%I in ('ipconfig /all ^|find "Default Gateway"') do set GatewayIP=%%I
for /f "tokens=1,2" %%I in ('arp -a ^|find "%GatewayIP%"') do if %%I==%GatewayIP% arp -s %%I %%J
for /f "tokens=15" %%i in ('ipconfig /all ^|find "IP Address"') do set ip=%%i
for /f "tokens=12" %%i in ('ipconfig /all ^|find "Physical Address"') do set mac=%%i
arp -s %ip% %mac%

注意，上面的代码在实际应用中会有些问题，因为如果局域网中如果已经有中ARP病毒的机器，他会不断的发欺骗包，所以自动获取网关就会出问题，为此修改了另一段代码，手写真实网关的MAC地址。不需要写真实网关的IP地址。代码如下。

把下面代码框中的红字改成你的真实MAC地址！！！
MAC地址格式为：00-14-78-32-14-f2 就是ARP -A显示的格式。
复制代码 代码如下:

for /f "tokens=13" %%I in ('ipconfig /all ^|find "Default Gateway"') do set GatewayIP=%%I
arp -s %GatewayIP% 真实网关MAC
for /f "tokens=15" %%i in ('ipconfig /all ^|find "IP Address"') do set ip=%%i
for /f "tokens=12" %%i in ('ipconfig /all ^|find "Physical Address"') do set mac=%%i
arp -s %ip% %mac%
您可能感兴趣的文章:

相关文章

最新评论