|
  
- UID
- 274
- 帖子
- 27
- 精华
- 0
- 积分
- 332
- 金币
- 44
- 威望
- 6
- 贡献
- 16
|
- i5 K1 i; o) g
局域网用户常常会受到ARP攻击，致使MSN、QQ、IM时不时掉线，内网共享及OA办公系统软件缓慢甚至出错，还可能造成不能上网。 6 ^8 g2 e7 r% `" N4 T
, Q- O# T2 A, _3 @2008瑞星防火墙已加入“ARP欺骗”功能模块，大家可以这样设置它，让我们一起阻止内网的ARP攻击。
( ?/ ?6 I4 @3 H& ^3 K
. @; B, ^4 K! x* U8 ?1、把2008瑞星防火墙，进入“详细设置”的“ARP欺骗”功能页面，启用ARP欺骗防御功能，勾选功能选项开关。 6 R* D: z' c( ^
( Z' U+ H3 f _, C, u2、逐一增加所有内网用户的固定（静态）IP到规则表里,填入名称后，直接点击“获取网关地址”并确定。其他内网用户的IP填入后，点击自动获取并确定。
: \; ]; q$ @# n# ] i: b! M2 k4 z7 @" {4 Y; ~" t+ U& k/ ]1 D. Y
3、所有内网用户的IP全部添加后，可以导出制作规则包，其他同网段用户可导入该规则分享。 # P& ]2 M- J$ ^5 L
; B E. s9 \: Q6 q3 Y
4、ARP欺骗规则制作的视频资料下载：
! ^" v1 O( c" v* Q& Z# o. V! [1 M! ^' ~% d4 H% m
http://hzqedison.mm9mm.com/killvir/rfw_arp_rule.rar" h+ w9 r( y; G4 k, _) ~$ @4 R
瑞星2008体验版增加了一个重要的功能:ARP欺骗防止功能。 1 K5 R2 \5 a+ G+ U8 @5 k( J# c7 B; D& l
* L$ H% e9 g1 `! p1 f: a先了解一下什么是ARP？
, v2 n3 b4 O c& h. t7 a5 r- f; ^* ]3 C' R
什么是ARP? 1 Q9 q. ^- p1 A8 T' F) h- H6 W( I
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。 : A/ w8 b9 W: K" f4 F* |
: x; i+ `: j$ s( C7 o) t, p什么是ARP欺骗? * \6 x' O) z0 p6 w _' C
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 - a6 n# T& C" z- Y8 k
第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 1 S: G4 f6 b4 w) w. p
& R6 @0 ~. I+ r: d0 ^. u因为ARP协议的工作空间是内网（局域网），所以在非局域网环境下，不会遭遇ARP攻击，所以是不需要ARP功能的。
) l( |9 b$ _+ b设置使用方法如下：) L, p& B' S. |& `
主界面：
5 }: i2 ]- |# c, [
( a, a3 |7 ^3 S, o$ k$ i
- J2 w; e3 o7 S% b* ?8 T7 B& @+ ]
, X% k* y8 U: N. L. \: N因为瑞星防火墙体验版的[可信区]默认是添加192。168。*。0--192。168。*。255（整个局域网IP），所以在启用防火墙的ARP功能时，需要分情况特别设置：1、个人局域网。在局域网中，不存在共享情况（与局域网中其他计算机没有联系）。这情况下如此设置：步骤一：瑞星防火墙体验版——设置——详细设置——ARP欺骗——ARP静态规则点[增加]然后点[获取网关]（这时会自动获取网尖的IP及网关的MAC地址），获之后，在[名称]中输入“网关”，[确定]，就完成了ARP设置。/ \7 Y- N0 c' P3 W) U9 u" P: \& H
相关图片:
; d+ a/ P( t0 I z
4 _1 O' Q/ q6 i$ P( v4 ~! O6 `% J2 j0 z: ?
/ G/ h( l) E" y! X步骤二：获取网关IP和MAC地址后，请记录下网关的IP地址。然后进入[可信区]设置
+ W3 K4 S7 q0 b7 j- x9 o. A相关图片:
( z2 r/ j: q1 T2 L3 \
# n/ w9 s: b+ q& B
/ f- r" o E+ ^( d6 ], w# Q, T, i+ O
因为默认情况下，瑞星防火墙是会自动添加局域网的所有计算机的IP到可信区的，所以，应该选择该IP段，然后右键[编辑]，如图，[对方地址：] 选择为 [指定地址] 然后在 [输入地址：] 中输入通过“步骤一”获取的网关地址。确定。2、工作局域网。在工作局域网中，需要共享文件或者共享打印机。工作局域网中的默认设置如“步骤一”，正如前面所说的，需要——[特殊设置]特殊设置如下：1、首先，必须知道需要设置共享的主机的IP。2、获取之后，在[可信区]中把共享的主机的IP添加进去。[添加方法如添加网关方法类似]
{5 k1 B' b' H/ n相关图片: * c- q: }4 i- `7 g0 _
& F9 ~9 Y+ e( o
: L7 D) h6 {) F, C- j1 T' v7 Z添加[本机地址]——[浏览]对方地址（选择指定地址）中输入共享主机的IP。输入名称之后，确定。到此，完成了瑞星防火墙的ARP功能设置。) T: V0 c6 _) a+ w) ~1 y
- a% k( g+ `! k" ]9 w0 K8 X
; K% {5 ]0 ^! B8 ] |
1 J+ }8 U3 {3 e) z5 }4 _' {. b
|
# D) d$ x& w K7 Q6 v$ ~% s% b
[ 本帖最后由 aiping_520 于 2008-4-17 10:19 编辑 ] |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-4-17 09:46
| 
发表于 2008-4-17 10:08
| 