|
  
- UID
- 274
- 帖子
- 27
- 精华
- 0
- 积分
- 332
- 金币
- 44
- 威望
- 6
- 贡献
- 16
|
9 }1 t% ^1 _2 t# q* W+ L局域网用户常常会受到ARP攻击，致使MSN、QQ、IM时不时掉线，内网共享及OA办公系统软件缓慢甚至出错，还可能造成不能上网。
+ ~" A' S! k# q5 E R4 S, T- Q( Y4 x7 I' D) }1 w$ ^! w* E
2008瑞星防火墙已加入“ARP欺骗”功能模块，大家可以这样设置它，让我们一起阻止内网的ARP攻击。 0 f- r9 S& Z/ m6 D/ {9 d' F
1 \" F9 w& w3 n& {: {9 N$ c
1、把2008瑞星防火墙，进入“详细设置”的“ARP欺骗”功能页面，启用ARP欺骗防御功能，勾选功能选项开关。 : ?0 Q. A+ x% A; s
! _- D; ~: T* k6 V2 ]; s @. _
2、逐一增加所有内网用户的固定（静态）IP到规则表里,填入名称后，直接点击“获取网关地址”并确定。其他内网用户的IP填入后，点击自动获取并确定。 1 y4 g" J7 p% Y& I
3 s: I: v- c8 q1 p, J4 L- h
3、所有内网用户的IP全部添加后，可以导出制作规则包，其他同网段用户可导入该规则分享。 9 t* n, o6 v4 j" D7 z- [% w$ i; j
* d {4 F8 v" u! q
4、ARP欺骗规则制作的视频资料下载：
% v; [0 W& c" W0 b ^, ?! Q9 n# q) e6 h3 t; ?3 k
http://hzqedison.mm9mm.com/killvir/rfw_arp_rule.rar1 [- [/ U4 \& {0 h [
瑞星2008体验版增加了一个重要的功能:ARP欺骗防止功能。
G# i( n7 p' {: m* D/ ~0 g& @9 H* y) c2 y4 ^6 b. Y5 N+ F2 i
先了解一下什么是ARP？
0 r7 {, `* i; l- F$ }" k A, Q2 G) Y5 o: E8 S$ [6 F
什么是ARP? & j, A- c8 t1 I/ W# q$ Z- v
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
1 Q( b; m* p1 G t, h1 h C0 q2 N9 K
什么是ARP欺骗? - f# f5 M0 `: L& R
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 , q5 z; y6 j$ X
第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 8 e3 R9 s# w0 s9 W. e5 Z
+ A* L) n* [1 c+ i* m" o
因为ARP协议的工作空间是内网（局域网），所以在非局域网环境下，不会遭遇ARP攻击，所以是不需要ARP功能的。
& Q) u9 d2 f- p1 W设置使用方法如下：
3 B8 W g0 g$ `( B主界面：
6 b7 }& Y8 d# ?3 B9 Y1 d! a6 c, D0 @$ i" c- Y
7 i- G- G/ u5 r, B7 ~: K( I3 o
* Y+ ~. {0 ?8 I: v+ p1 ~' |$ g1 S因为瑞星防火墙体验版的[可信区]默认是添加192。168。*。0--192。168。*。255（整个局域网IP），所以在启用防火墙的ARP功能时，需要分情况特别设置：1、个人局域网。在局域网中，不存在共享情况（与局域网中其他计算机没有联系）。这情况下如此设置：步骤一：瑞星防火墙体验版——设置——详细设置——ARP欺骗——ARP静态规则点[增加]然后点[获取网关]（这时会自动获取网尖的IP及网关的MAC地址），获之后，在[名称]中输入“网关”，[确定]，就完成了ARP设置。" T0 Q) e1 n5 `9 Z' V9 I6 v8 `
相关图片:
1 f$ d; G. i4 T6 s, \; ~
# _8 y# v) O: @( _1 u) x7 X4 `' d1 ~' ~ G- J- m" h
2 i) X! t' L5 M! Y9 @步骤二：获取网关IP和MAC地址后，请记录下网关的IP地址。然后进入[可信区]设置
Y3 c& W Z- u# ~0 e/ M相关图片:
1 V: ?( n' i0 ?" V+ Y$ ]
1 s0 L" Y9 ]) k) M0 |9 B3 r$ i3 U4 J/ }% h5 B
# B& l- \, e" N( I' `- P
因为默认情况下，瑞星防火墙是会自动添加局域网的所有计算机的IP到可信区的，所以，应该选择该IP段，然后右键[编辑]，如图，[对方地址：] 选择为 [指定地址] 然后在 [输入地址：] 中输入通过“步骤一”获取的网关地址。确定。2、工作局域网。在工作局域网中，需要共享文件或者共享打印机。工作局域网中的默认设置如“步骤一”，正如前面所说的，需要——[特殊设置]特殊设置如下：1、首先，必须知道需要设置共享的主机的IP。2、获取之后，在[可信区]中把共享的主机的IP添加进去。[添加方法如添加网关方法类似]
( f% e- X( X4 L" s相关图片: 2 H6 t& r% K8 D& M' r
' X: V, @2 \( i# G
0 @' V9 F% o- c+ m5 E添加[本机地址]——[浏览]对方地址（选择指定地址）中输入共享主机的IP。输入名称之后，确定。到此，完成了瑞星防火墙的ARP功能设置。' B2 N: M% R. [2 N5 C
/ r' R5 E6 t% p+ h; M: A4 M4 p
9 q& E0 s3 q1 U c$ s2 x4 Y3 | |
# k9 B1 R1 w/ h# j! V x+ u
|
3 ]/ D2 x' M* C% |3 b$ E! m' D- F8 L
[ 本帖最后由 aiping_520 于 2008-4-17 10:19 编辑 ] |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-4-17 09:46
|