3 วิธีป้องกัน Netcut – anti arp spoofing

By | August 14, 2009

หายไปนานเลยครับ พอดีมีงานอย่างอื่นที่ต้องทำนิดหน่อยครับ หวังว่าจะรออ่านได้นะพี่น้อง 555 ก็ว่ากันไป.. สำหรับเรื่องนี้เป็นวิธีการป้องกันโปรแกรมพวก netcut หรือ arp spoofing แต่ต้องขอออกตัวก่อนนะครับว่าจริงๆแล้วไม่มีอะไรป้องการการทำ arp spoof ได้ 100% เพียงแตจะช่วยได้นิดหน่อย เหมือนกันการ spoof ทั้งสองฝั่งพร้อมกันละครับ คือตัวหนึ่งร้ายตัวหนึง่ดี พอเข้าใจมั้ยหนอ ไม่เข้าใจก็หาอ่านที่มันวิชาการกว่านี้ก็ดีครับ เหอๆๆ

1. ตัวแรกก็ต้องโปรแกรม anti arp เลยครับ หลายคนใช้อยู่ แต่ตัวนี้ไม่ฟรีครับ ให้ลองใช้ 15 วัน การใช้งานไม่มีอะไรมาก เหมือนโปรแกรม anti virus ทั่วไปเพียงแต่จะเป็นการป้องกัน arp spoofing แทนครับ

โปรแกรมนี้หากมีการทำ arp spoofing ด้วยโปรแกรม netcut หรือจากไวรัสก็ตามจะแสดงเครื่องที่กำลังโจมตี พร้อม ip, ชื่อเครื่อง และ mac address

antiarp

2. ตัวที่สองผมยังไม่ลองครับ เป็นฟังก์ชั่นของ Comodo Firewall โปรแกรมไฟรวอลฟรีตัวหนึ่งที่คนนิยมใช้งานครับ click Advanced button หน้า Attack Detection Settings เลือกช่อง Protect the ARP Cache ตามรูปครับ

comodo-protect-arp

3. ใช้คำสั่ง static mac address ครับถึงแม้จะไม่สามารถป้องกัน arp ได้ร้อยเปอร์เซนต์แต่ก็พอแก้ขัดได้ช่วงขณะหนึ่งครับ

วิธีการ set ก็เข้าไปที่ command โดยคลิก start->run->พิมพ์ cmd>

C:\>arp -s 10.100.1.254 00-0a-b7-27-f5-8e

ลองๆเอาไปใช้ดูซักวิธีครับ แต่ก้อย่างว่าคนมันจะ hack ป้องกันยังงัยก็ไม่อยู่ครับ เพราะเรื่องแบบนี้มันอยู่ที่จิตสำนึก

อ่านบทความนี้แล้ว : 43,932 views


2 thoughts on “3 วิธีป้องกัน Netcut – anti arp spoofing

Leave a Reply

Your email address will not be published. Required fields are marked *