|
  
- UID
- 274
- 帖子
- 27
- 精华
- 0
- 积分
- 332
- 金币
- 44
- 威望
- 6
- 贡献
- 16
|
' Q( N; f, U& M1 ^% N! L局域网用户常常会受到ARP攻击，致使MSN、QQ、IM时不时掉线，内网共享及OA办公系统软件缓慢甚至出错，还可能造成不能上网。
* {5 \: H/ k% r9 h0 \: t
' F) \ p* u* F) U2008瑞星防火墙已加入“ARP欺骗”功能模块，大家可以这样设置它，让我们一起阻止内网的ARP攻击。 % I6 Z$ }6 k) W- } w8 t5 f+ S
b6 f- Y- k2 b2 m6 L9 j1、把2008瑞星防火墙，进入“详细设置”的“ARP欺骗”功能页面，启用ARP欺骗防御功能，勾选功能选项开关。 * K. W5 `% N% ^' G. R
) X6 C) [0 P' l& ?" w3 m
2、逐一增加所有内网用户的固定（静态）IP到规则表里,填入名称后，直接点击“获取网关地址”并确定。其他内网用户的IP填入后，点击自动获取并确定。
- E. F. g R( x0 E' s" R" i3 C8 g- y2 @. c
3、所有内网用户的IP全部添加后，可以导出制作规则包，其他同网段用户可导入该规则分享。
. [5 |1 E! n) }. D' V7 s0 Z
' O A5 w+ M9 M; M/ ]) g% o4、ARP欺骗规则制作的视频资料下载： - H( z" r! h) j' M: H0 E
7 N& H5 ]; h8 dhttp://hzqedison.mm9mm.com/killvir/rfw_arp_rule.rar& n1 h' p- D: i. F6 x* }* N
瑞星2008体验版增加了一个重要的功能:ARP欺骗防止功能。
5 `' l$ d' v% r: E- l
7 F% A' ?! s8 @$ Z1 ]& S先了解一下什么是ARP？ $ J2 O- w! f; f
5 M2 K' u7 n- \9 \什么是ARP? 5 x' u3 B _, \/ u1 Z) n3 \ M
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
0 H$ F6 X. D6 D) E$ g2 F }8 |4 M. n" R' Z5 b/ V; `+ T1 Q. K# U
什么是ARP欺骗? 7 ?9 H5 t1 L( b/ k1 c1 o
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 ( q& \9 U3 m0 g, a1 X% `6 G I
第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 ( ~' }6 z0 @8 }6 [
+ c( r b% m8 ^因为ARP协议的工作空间是内网（局域网），所以在非局域网环境下，不会遭遇ARP攻击，所以是不需要ARP功能的。
; l, k: ^& T* X设置使用方法如下：
" `( P x% b5 o5 u' r4 a主界面：. L( ]2 r$ M5 P; ~
; ~8 C0 [! H" ~; Z: _0 N1 v$ A4 \" m
- r+ w4 }& _8 Y/ B6 ~因为瑞星防火墙体验版的[可信区]默认是添加192。168。*。0--192。168。*。255（整个局域网IP），所以在启用防火墙的ARP功能时，需要分情况特别设置：1、个人局域网。在局域网中，不存在共享情况（与局域网中其他计算机没有联系）。这情况下如此设置：步骤一：瑞星防火墙体验版——设置——详细设置——ARP欺骗——ARP静态规则点[增加]然后点[获取网关]（这时会自动获取网尖的IP及网关的MAC地址），获之后，在[名称]中输入“网关”，[确定]，就完成了ARP设置。* B3 u$ g% A# n) W& q- m
相关图片: . I1 ?/ \! n% F: d+ a7 P2 z
7 G1 P& ]+ b: u3 [
6 ~5 i& B" U! v' D4 W
: a- J7 A, Z) i+ ?5 V- c. V步骤二：获取网关IP和MAC地址后，请记录下网关的IP地址。然后进入[可信区]设置 ' _' a ^+ C7 S4 H0 k, V* E
相关图片: ' p% p1 ~8 a! u5 c! j7 x' t: _
4 j) b% `% |: V4 A2 C7 \7 M% g
/ x& M L1 ~$ |& [4 o
2 b5 x0 {% Q p* W8 T# z因为默认情况下，瑞星防火墙是会自动添加局域网的所有计算机的IP到可信区的，所以，应该选择该IP段，然后右键[编辑]，如图，[对方地址：] 选择为 [指定地址] 然后在 [输入地址：] 中输入通过“步骤一”获取的网关地址。确定。2、工作局域网。在工作局域网中，需要共享文件或者共享打印机。工作局域网中的默认设置如“步骤一”，正如前面所说的，需要——[特殊设置]特殊设置如下：1、首先，必须知道需要设置共享的主机的IP。2、获取之后，在[可信区]中把共享的主机的IP添加进去。[添加方法如添加网关方法类似]9 f* S+ t% w0 J* B- \2 h8 F& n' j
相关图片: ! G3 {* |* I% Y6 o
. f. z4 v! n2 Y- `+ Y: E9 [" |6 p" |+ k [' g ^
添加[本机地址]——[浏览]对方地址（选择指定地址）中输入共享主机的IP。输入名称之后，确定。到此，完成了瑞星防火墙的ARP功能设置。7 J* R4 R! d6 X! D# e' J- ]
4 K8 W$ [$ Y* h' p- K+ d* r% X( r* C7 M' y( o+ ^0 C
|
( @3 w6 ~7 R* H& `- o1 P3 o
|
; I7 ^ O- X5 p& S2 j; v0 O9 i e# R& d
[ 本帖最后由 aiping_520 于 2008-4-17 10:19 编辑 ] |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-4-17 09:46
| 
发表于 2008-4-17 10:08
| 