|
  
- UID
- 274
- 帖子
- 27
- 精华
- 0
- 积分
- 332
- 金币
- 44
- 威望
- 6
- 贡献
- 16
|
" s3 ~7 O' d; D0 w2 U局域网用户常常会受到ARP攻击，致使MSN、QQ、IM时不时掉线，内网共享及OA办公系统软件缓慢甚至出错，还可能造成不能上网。 # }! Q1 v' E, @1 \2 p4 K
( h }) V. O; Q* v) {& ~7 z
2008瑞星防火墙已加入“ARP欺骗”功能模块，大家可以这样设置它，让我们一起阻止内网的ARP攻击。 * K/ P. G; q, t2 ^' B8 Z
x4 C$ s# x/ s* t) {! f5 T6 ]1、把2008瑞星防火墙，进入“详细设置”的“ARP欺骗”功能页面，启用ARP欺骗防御功能，勾选功能选项开关。 $ c0 I/ Y3 Q @2 i \' @9 {' s! ~
1 c q: p/ c% d0 n0 \2、逐一增加所有内网用户的固定（静态）IP到规则表里,填入名称后，直接点击“获取网关地址”并确定。其他内网用户的IP填入后，点击自动获取并确定。 3 g1 I) r1 z1 L. \ y
7 |6 U3 C. u! K+ ?8 o+ h
3、所有内网用户的IP全部添加后，可以导出制作规则包，其他同网段用户可导入该规则分享。
0 _# ]" {4 {8 o. H2 L9 o. n: X" v \
1 E0 A+ c8 R* f& v% u4、ARP欺骗规则制作的视频资料下载：
: c; Z; s3 {- S3 u' `- z4 l9 ^3 \4 O6 u' l) V
http://hzqedison.mm9mm.com/killvir/rfw_arp_rule.rar
; `( Q: N* E, {1 p瑞星2008体验版增加了一个重要的功能:ARP欺骗防止功能。 : e7 C3 t1 B# k/ i& _/ H
! X" v1 k# F9 \% q; P( e& E8 {4 h$ b0 V6 l
先了解一下什么是ARP？
+ F. f4 x& ?9 j9 r2 Q! R9 z5 Z3 a4 x l7 V
什么是ARP?
6 T7 R! f7 A& JARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。 . Q' ~- J7 R' z' ~4 `# n/ E7 Z" ^
4 `' S+ ^& K" C* s$ h: o f% S0 ^7 W
什么是ARP欺骗?
# X0 ^4 m& t$ @! Q) D' X- J从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 , _( W5 U! O9 ?3 s
第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 $ F% u2 r; @' h0 T/ K( p
& |: {1 p$ t# S% U0 i/ a因为ARP协议的工作空间是内网（局域网），所以在非局域网环境下，不会遭遇ARP攻击，所以是不需要ARP功能的。2 ^3 W" ^# d. _
设置使用方法如下：
4 F; n( L1 m7 |! H* Z Z5 `主界面：
+ }' c5 v- _) R! }3 {7 i7 D" t0 A5 r
6 d& n c5 D. K3 {2 \1 F J8 h
$ m- Y3 x @6 c* J& [" U" F
+ |. b! R/ Q# k2 J; ]) {% I因为瑞星防火墙体验版的[可信区]默认是添加192。168。*。0--192。168。*。255（整个局域网IP），所以在启用防火墙的ARP功能时，需要分情况特别设置：1、个人局域网。在局域网中，不存在共享情况（与局域网中其他计算机没有联系）。这情况下如此设置：步骤一：瑞星防火墙体验版——设置——详细设置——ARP欺骗——ARP静态规则点[增加]然后点[获取网关]（这时会自动获取网尖的IP及网关的MAC地址），获之后，在[名称]中输入“网关”，[确定]，就完成了ARP设置。2 E) g: Z7 g. i- p6 o" {% J
相关图片:
& g! O) f' b: U3 _0 T, P& T
" Z1 ~+ r& g1 }( W; t1 _
1 k" {0 M! i; P3 n4 R) G, J
- X& G% y" W) c2 o5 ~步骤二：获取网关IP和MAC地址后，请记录下网关的IP地址。然后进入[可信区]设置
+ v/ Q4 ~0 c$ K相关图片:
9 q$ W9 V1 \+ E- o: @ W; N. N% @" w1 U' {" l8 ^
. O! D4 a+ _- z2 @7 i' o
, D( y$ d0 q0 a因为默认情况下，瑞星防火墙是会自动添加局域网的所有计算机的IP到可信区的，所以，应该选择该IP段，然后右键[编辑]，如图，[对方地址：] 选择为 [指定地址] 然后在 [输入地址：] 中输入通过“步骤一”获取的网关地址。确定。2、工作局域网。在工作局域网中，需要共享文件或者共享打印机。工作局域网中的默认设置如“步骤一”，正如前面所说的，需要——[特殊设置]特殊设置如下：1、首先，必须知道需要设置共享的主机的IP。2、获取之后，在[可信区]中把共享的主机的IP添加进去。[添加方法如添加网关方法类似]1 I% K5 Y* i/ q; \) A1 r
相关图片: 6 T9 N m2 |. }: N5 y% |
. C+ B* m3 v1 D
0 P, E |9 M5 C! C1 ]' t' t添加[本机地址]——[浏览]对方地址（选择指定地址）中输入共享主机的IP。输入名称之后，确定。到此，完成了瑞星防火墙的ARP功能设置。8 _7 T( M8 U+ O* k
' f& j$ }' U( H: H) ~# E
7 m# [ j- U7 @/ r) T
|
, B, y4 X6 A4 L3 o9 {4 j0 s |
. M* z7 Q: v5 w y0 _/ G5 H
) B4 Q+ `6 M* M# t5 ^8 t[ 本帖最后由 aiping_520 于 2008-4-17 10:19 编辑 ] |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-4-17 09:46
| 
发表于 2008-4-17 10:08
| 