วิธีป้องกัน Netcut (เน็ตคัท,เน็ตคัต) - Virus ARP โดย anti arp spoofing


สำหรับเรื่องนี้เป็นวิธีการป้องกันโปรแกรมพวก netcut หรือ arp spoofing แต่ต้องขอออกตัวก่อนนะครับว่าจริงๆแล้วไม่มีอะไรป้องการการทำ arp spoof ได้ 100% เพียงแตจะช่วยได้นิดหน่อย เหมือนกันการ spoof ทั้งสองฝั่งพร้อมกันละครับ คือตัวหนึ่งร้ายตัวหนึง่ดี พอเข้าใจมั้ยหนอ ไม่เข้าใจก็หาอ่านที่มันวิชาการกว่านี้ก็ดีครับ เหอๆๆ

1. ตัวแรกก็ต้องโปรแกรม anti arp เลยครับ หลายคนใช้อยู่ แต่ตัวนี้ไม่ฟรีครับ ให้ลองใช้ 15 วัน การใช้งานไม่มีอะไรมาก เหมือนโปรแกรม anti virus ทั่วไปเพียงแต่จะเป็นการป้องกัน arp spoofing แทนครับ

โปรแกรมนี้หากมีการทำ arp spoofing ด้วยโปรแกรม netcut หรือจากไวรัสก็ตามจะแสดงเครื่องที่กำลังโจมตี พร้อม ip, ชื่อเครื่อง และ mac address

antiarp


2. ตัวที่สองผมยังไม่ลองครับ เป็นฟังก์ชั่นของ Comodo Firewall
โปรแกรมไฟรวอลฟรีตัวหนึ่งที่คนนิยมใช้งานครับ click Advanced button หน้า Attack Detection Settings เลือกช่อง Protect the ARP Cache ตามรูปครับ

comodo-protect-arp


3. ใช้คำสั่ง static mac address
ครับถึงแม้จะไม่สามารถป้องกัน arp ได้ร้อยเปอร์เซนต์แต่ก็พอแก้ขัดได้ช่วงขณะหนึ่งครับ

วิธีการ set ก็เข้าไปที่ command โดยคลิก start->run->พิมพ์ cmd>

C:\>arp -s 10.100.1.254 00-0a-b7-27-f5-8e

ลองๆเอาไปใช้ดูซักวิธีครับ แต่ก้อย่างว่าคนมันจะ hack ป้องกันยังงัยก็ไม่อยู่ครับ เพราะเรื่องแบบนี้มันอยู่ที่จิตสำนึก


ขอบคุณที่มา เนื้อหาและภาพ : http://www.techfz.com

  ©Template Blogger Green by Dicas Blogger.

TOPO