|
  
- UID
- 274
- 帖子
- 27
- 精华
- 0
- 积分
- 332
- 金币
- 44
- 威望
- 6
- 贡献
- 16
|
9 B3 p+ w3 B& y; K
局域网用户常常会受到ARP攻击，致使MSN、QQ、IM时不时掉线，内网共享及OA办公系统软件缓慢甚至出错，还可能造成不能上网。 " j5 N" B1 y+ P- j
/ f7 s* |6 I) Y, R) E: H. Z; H6 a6 ~3 k2008瑞星防火墙已加入“ARP欺骗”功能模块，大家可以这样设置它，让我们一起阻止内网的ARP攻击。
3 t5 F8 C- p" C- p2 B/ L- f0 C
+ ?1 V9 [ E8 p$ N; E+ [8 J1、把2008瑞星防火墙，进入“详细设置”的“ARP欺骗”功能页面，启用ARP欺骗防御功能，勾选功能选项开关。
+ a7 @: O! x) E3 I# B& K. w/ d& ?6 T- I" b4 h: w; l9 B% H
2、逐一增加所有内网用户的固定（静态）IP到规则表里,填入名称后，直接点击“获取网关地址”并确定。其他内网用户的IP填入后，点击自动获取并确定。 ' b$ |2 k/ v' E1 f) h9 v: ^
* Y0 {9 G) `5 q5 D m6 [! c3、所有内网用户的IP全部添加后，可以导出制作规则包，其他同网段用户可导入该规则分享。
$ p) K. Q; E L& _
4 J, K$ g7 I8 J' t6 C% Z4、ARP欺骗规则制作的视频资料下载：
* ?& D# t. s5 I$ e
_4 s. P# Q5 S# b' y: shttp://hzqedison.mm9mm.com/killvir/rfw_arp_rule.rar
$ }! [3 e! {' S7 i- B瑞星2008体验版增加了一个重要的功能:ARP欺骗防止功能。
9 ]! @5 m" u* C+ ?; W+ D6 O; Y. s' T( T
先了解一下什么是ARP？ # s6 _. w3 E6 N% y- x9 |2 {( [" ]7 s
$ m4 g+ N: W! Y2 {( ?, K
什么是ARP?
; D; S7 Z" ^0 k5 N0 }* CARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
6 p* k, K) v9 |$ a- ]) Y/ z: K0 T
什么是ARP欺骗? + i1 m+ U! n- T7 L# L
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 : ?1 {- s3 E7 _ c, C; i
第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 ! o8 n! i7 ]7 V
% x9 A9 J' }0 Q, a因为ARP协议的工作空间是内网（局域网），所以在非局域网环境下，不会遭遇ARP攻击，所以是不需要ARP功能的。
% H9 ^9 _+ H/ |9 N. x设置使用方法如下：
. u2 u& |& }3 I' L主界面：
, S R7 V! c) E, w7 D/ g8 @
7 m$ N% U' [& \* b' |4 e
, H& d) N8 P4 g7 H# X( O8 U; p: {8 P" U0 L
因为瑞星防火墙体验版的[可信区]默认是添加192。168。*。0--192。168。*。255（整个局域网IP），所以在启用防火墙的ARP功能时，需要分情况特别设置：1、个人局域网。在局域网中，不存在共享情况（与局域网中其他计算机没有联系）。这情况下如此设置：步骤一：瑞星防火墙体验版——设置——详细设置——ARP欺骗——ARP静态规则点[增加]然后点[获取网关]（这时会自动获取网尖的IP及网关的MAC地址），获之后，在[名称]中输入“网关”，[确定]，就完成了ARP设置。
; |! A3 v1 x0 J! L相关图片: * W2 H9 C9 t% J3 ]! i. D
3 e) c" A/ {% V1 S& S% W) I. G& t% B$ A$ F0 ]+ v: c
( Q* c" z+ l! P. ~1 a! s步骤二：获取网关IP和MAC地址后，请记录下网关的IP地址。然后进入[可信区]设置 2 o7 ~3 |+ v: l# V) z
相关图片: " B" P% V" ]' c% i I* S5 v
- e1 T& ^- m: t( q1 @# w( {( Q, k7 s+ K+ w! J; {
( F1 T; q% C1 v: X/ U8 \因为默认情况下，瑞星防火墙是会自动添加局域网的所有计算机的IP到可信区的，所以，应该选择该IP段，然后右键[编辑]，如图，[对方地址：] 选择为 [指定地址] 然后在 [输入地址：] 中输入通过“步骤一”获取的网关地址。确定。2、工作局域网。在工作局域网中，需要共享文件或者共享打印机。工作局域网中的默认设置如“步骤一”，正如前面所说的，需要——[特殊设置]特殊设置如下：1、首先，必须知道需要设置共享的主机的IP。2、获取之后，在[可信区]中把共享的主机的IP添加进去。[添加方法如添加网关方法类似]- [' x7 B5 G" w; C
相关图片: ; ~9 v: G# B( u) Z
3 x! q) D( k7 E0 Y% W
1 t$ X6 V d% V3 y8 I; Y
添加[本机地址]——[浏览]对方地址（选择指定地址）中输入共享主机的IP。输入名称之后，确定。到此，完成了瑞星防火墙的ARP功能设置。
9 T# Y: W t' ]2 D* V+ O/ z
0 d' r+ @7 k$ a& ~0 S
. g i7 W; G8 n4 U+ ^) Q( f' p |
/ }% c2 n7 ^. T. L1 L |
) l( O. S" Y( u& }9 @; `
4 ~2 a" `/ B1 u/ Y& Y[ 本帖最后由 aiping_520 于 2008-4-17 10:19 编辑 ] |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-4-17 09:46
| 
发表于 2008-4-17 10:08
| 