|
  
- UID
- 274
- 帖子
- 27
- 精华
- 0
- 积分
- 332
- 金币
- 44
- 威望
- 6
- 贡献
- 16
|
( E0 W( R' P% [1 |9 \) [
局域网用户常常会受到ARP攻击，致使MSN、QQ、IM时不时掉线，内网共享及OA办公系统软件缓慢甚至出错，还可能造成不能上网。 5 O4 Z; k5 }& L) j1 M
7 c ~+ T7 j) k3 q4 N& L Y, ]2008瑞星防火墙已加入“ARP欺骗”功能模块，大家可以这样设置它，让我们一起阻止内网的ARP攻击。
: E$ b8 E4 F# }: p0 M" o% J* S7 p9 @3 s4 ?/ d: j" x2 d
1、把2008瑞星防火墙，进入“详细设置”的“ARP欺骗”功能页面，启用ARP欺骗防御功能，勾选功能选项开关。
h4 L7 K8 g) o2 |1 Q( G# _; p# p$ A! k) f
2、逐一增加所有内网用户的固定（静态）IP到规则表里,填入名称后，直接点击“获取网关地址”并确定。其他内网用户的IP填入后，点击自动获取并确定。 ]8 C$ S$ q8 |/ E& L
" d7 f5 o$ s8 b* E2 s# A5 w4 D3、所有内网用户的IP全部添加后，可以导出制作规则包，其他同网段用户可导入该规则分享。 $ n1 M7 N9 H% d! E# N& p9 M
, i+ _) d( Q3 n+ N, t/ |
4、ARP欺骗规则制作的视频资料下载：
1 H0 N8 \6 a3 m2 y1 |
2 p9 r& V5 G" I0 ~& |: y: Q# D0 ^/ khttp://hzqedison.mm9mm.com/killvir/rfw_arp_rule.rar
" C8 Q+ S: @ Z' |4 q瑞星2008体验版增加了一个重要的功能:ARP欺骗防止功能。 / m9 z9 g8 G- Y) \ }/ o+ T
( d/ B$ W5 l, ~# o; o0 A
先了解一下什么是ARP？
+ J1 Y% R; C' P1 R0 T; \+ P- i2 h
什么是ARP? 5 {9 j& _& C7 `2 U
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
" M/ o- R2 D8 P. [ Z1 b# y, W' M+ K% Q- J( ^" q
什么是ARP欺骗?
* w& N6 [# ^# y2 r2 V O从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 ) P' t. Q% W9 Z b- t
第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 ( t; ` a. Y# p2 I
6 x. t* |3 [7 @7 W) |
因为ARP协议的工作空间是内网（局域网），所以在非局域网环境下，不会遭遇ARP攻击，所以是不需要ARP功能的。
4 {& @7 _- y5 U设置使用方法如下：# j" ^ \8 u+ t) [6 x
主界面：
; e1 u [" |+ d* a: E \
- F9 Y" j/ m$ W/ T/ c8 y; Y! m' A! O M
! v4 _( \, w& w1 R: w# x因为瑞星防火墙体验版的[可信区]默认是添加192。168。*。0--192。168。*。255（整个局域网IP），所以在启用防火墙的ARP功能时，需要分情况特别设置：1、个人局域网。在局域网中，不存在共享情况（与局域网中其他计算机没有联系）。这情况下如此设置：步骤一：瑞星防火墙体验版——设置——详细设置——ARP欺骗——ARP静态规则点[增加]然后点[获取网关]（这时会自动获取网尖的IP及网关的MAC地址），获之后，在[名称]中输入“网关”，[确定]，就完成了ARP设置。
0 m [% r' H/ O% l5 ^' N, D; \相关图片:
6 C* i& s6 D" K: j5 C- O# Q+ C$ |
2 c2 E/ ?$ ^# o- w
( B. W2 B& x4 ?7 N/ u& h
( r- x+ i* U6 g! P步骤二：获取网关IP和MAC地址后，请记录下网关的IP地址。然后进入[可信区]设置 : A6 R, M6 R' j' S9 v
相关图片:
4 @" g0 h3 ]- X8 }" q/ \2 k( ?5 i+ ]4 J
2 E! z' Y5 A$ G$ @" i3 B$ L
+ z' d! @' G4 U- q因为默认情况下，瑞星防火墙是会自动添加局域网的所有计算机的IP到可信区的，所以，应该选择该IP段，然后右键[编辑]，如图，[对方地址：] 选择为 [指定地址] 然后在 [输入地址：] 中输入通过“步骤一”获取的网关地址。确定。2、工作局域网。在工作局域网中，需要共享文件或者共享打印机。工作局域网中的默认设置如“步骤一”，正如前面所说的，需要——[特殊设置]特殊设置如下：1、首先，必须知道需要设置共享的主机的IP。2、获取之后，在[可信区]中把共享的主机的IP添加进去。[添加方法如添加网关方法类似]2 |7 f' R4 J: f" O7 r
相关图片: $ @1 T% Y9 d6 s$ p8 g7 S6 i
1 c, N+ s, f+ v' J
* N' D8 P/ p: Q9 `( ]4 m- f添加[本机地址]——[浏览]对方地址（选择指定地址）中输入共享主机的IP。输入名称之后，确定。到此，完成了瑞星防火墙的ARP功能设置。
; Z. \5 w; V. i- m6 @; ~; i3 M7 Q+ W5 z
6 Z4 z4 p/ a! U/ P0 r |
& p# Y- o5 [8 q+ E
|
1 |# d% P2 z2 @8 p) e
2 @' |" K& R7 ^0 |[ 本帖最后由 aiping_520 于 2008-4-17 10:19 编辑 ] |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-4-17 09:46
| 
发表于 2008-4-17 10:08
| 