停止更新Arp表

Question

我的網絡有問題。我們網絡中的某個人運行嗅探器。他獲取所有數據包。其實他是我的朋友。所以我想要做的只是停止更新我的ARP表。比如當他嗅探時，所有機器的所有ARP表都會更新。有人知道要停止這個嗎？ 謝謝。

Answer 1

其實這是「ARP漏洞」的問題。網絡中的人使用MITM（中間人攻擊）攻擊的機制來創建路由，以便您收發的數據包被他攔截，從而使其能夠嗅探數據包。據我所知此漏洞尚未解決，因爲ARP協議是「信任」，這意味着它不驗證ip-mac對。 唯一的辦法就是讓他離開局域網:)

Answer 2

我不太明白你的問題。當他嗅探時，你的機器的ARP表中應該沒有改變。 他在嗅探（通過網絡讀取數據包），還是正在掃描（發送探針和/或奇怪的數據包給其他機器）？