在采集管理中,IP地址被盗的情况时有发生,不仅影响了采集的正常使用,而且由于被盗地址往往具有较高的权限,给用户造成了大量的经济损失和安全隐患。有什么办法可以最大限度的避免这种现象?为了防止IP地址被窃取,在将IP地址分配给代理服务器时,可以将IP地址与网卡地址绑定。
对于动态IP分配,制作一个DHCP服务器来绑定用户网卡的mac地址和IP地址,然后根据不同的IP设置权限。对于静态IP,如果使用三层交流机,可以限制交流机每个端口的IP地址。如果有人换了IP地址,那么他的收藏就差了。现在,我们将解释静态IP地址绑定的一个例子。
检查网卡MAC地址。
先点击‘开始’,选择‘运行’,然后在里面输入winipcfg申诉,就可以查到你的网卡地址了。
录制完成后,进入代理服务器,让采集器将你上网的静态IP地址与录制的竞赛机的网卡地址绑定。具体诉求是:
ARP-s 192 . 168 . 0 . 400-EO-4C-6C-08-75
这样你的静态IP地址(比如说192.168.0.4)和你的网卡地址(比如说00-EO-4C-6C-08-75)就绑定在一起了,即使有人窃取了你的IP地址192.168.0.4,你也无法通过进程代理上网。需要注意的是,这个诉求只在局域网的代理端有用,如果是静态的IP地址,一般的Modem拨号上网如果是动态的IP地址就不受影响。
ARP参数功能介绍
ARP-s-d-a
-s——将响应的IP地址与物理地址绑定。
-d——删除给定IP地址和物理地址之间的绑定。
-a——通过进程查询Arp和协商表显示IP地址和相应的物理地址。
作为一个采集者,如果能巧妙的利用MAC地址和IP的绑定,会营造出一个非常安全有利的局面,可以大大降低安全隐患。