网吧网络常见问题与解决方案

责任编辑：张富凯

网吧网络常见问题与解决方案

发表时间：2008-07-02 09:09:47.0 作者：CBISMB编辑

首先我们先对网吧常见的网络问题进行一些初步的了解，目前网吧的网吧常见的问题可以分成三类：

1、网民的信息失窃、虚拟货币丢失，2、网吧的网络遭受攻，3、网吧的带宽利用率低。这三类问题分别对应这网民的各人信息、财产的安全，网吧的出口和内部服务器的稳定，网络游戏、电影、PC运营慢的问题，这些问题已经大范围的影响了网吧日常的经营，

下面我们将对每个不同的问题进行详细的介绍。

1.网民的信息失窃、虚拟货币丢失问题

在近几年对网民的调查中发现很多网民在网吧上网后丢失了游戏账号、游戏中的物品，QQ账号被盗、Q币丢失，银行帐号、股票账号丢失等。因虚拟货币丢失而引起的诉述和商业纠纷在2007年已经成一个社会各界关注的问题，网吧作为为众多人员提供上网的文化娱乐场所，已经被众多的不法份子当作一个盗窃他人虚拟货币的平台。而这一切的盗取虚拟货币的行为大多都依赖于一个名叫ARP欺骗的病毒，由ARP欺骗引起的虚拟货币盗窃行为，会修改受害者与出口路由器的映射关系，将所有向外发送的数据转向由盗窃者控制的电脑，通过截取其中的用户名和密码来实现盗取受害者虚拟货币的目的，同时ARP欺骗还将造成受害者无法上网的情况。

目前针对这种有ARP欺骗导致的虚拟财产失窃问题，常见的解决方法有：“双向ARP绑定，安装ARP绑定、过滤软件，通过交换机过滤ARP欺骗”三种。

1.1双向绑定

其中双向绑定是过去比较常用的一种方法，它在路由器或者ROS代理服务器上上绑定内网所有PC的IP地址和MAC地址，在每一台PC上绑定网关的IP地址和MAC地址，形成一个相对固定映射关系来防止ARP欺骗。这种做法对过去的ARP病毒是有效的，随着ARP病毒的演进，新的ARP病毒会在系统运行过程中删除PC的ARP绑定，此时双向绑定将失效，所以众多网吧在双向绑定后依然出现个人数据、财产被盗取的事件。

1.2安装防ARP欺骗软件

在双向绑定失效后，网吧中有出现了一种安装防ARP欺骗软件的方法来解决这一类的问题。该方法在PC上安装ARP FIX或Anti-ARP等类似功能的软件，该类型软件先在PC上绑定路由器正确ARP映射，同时通过监控网卡的数据，拦截其中的ARP欺骗报文，来实现对ARP欺骗的防御。随着这类型软件的流行，新的盗号人士通过修改病毒代码，使ARP病毒可以通过修改注册表和进程管理器，直接停止该类型程序的运行，更有甚者可以对防御软件其进行卸载，使得这类型的软件失去效果。同时由于该类型软件应修改了操作系统底层内核，加大了系统消耗，使PC的性能降低。另外如果AntiARP驱动不稳定，将会导致用户计算机轻则不能上网，重则系统崩溃。AntiARP驱动在系统0层运行，其实用户相当于将全部权限给了AntiARP，如果这个软件万一染毒，任何杀毒软件都无效。（杀毒软件的权限最高也只有0层）。

1.3通过交换机过滤ARP欺骗

在经过双向绑定和、安装防ARP欺骗软件之后，目前网吧中出现了另一个依靠硬件的防ARP方法。这种方式在交换机生成每台PC的IP、MAC关系映射表，通过交换机自身的ARP过滤模块，过滤每个端口下连接的PC发出的ARP报文。交换机只转发拥有正确映射关系的ARP报文，对所有IP或MAC不对应的ARP报文自动丢弃。该处理方法无需对PC进行任何操作，节省了PC的资源。

请您留言

热点新闻 | 头条回顾 | 热门案例 | 热门方案