我的电脑安装的瑞星,经常提示被ARP欺骗攻击,一被攻击我就掉线,如何解决

[复制链接]
查看11 | 回复6 | 2010-3-17 21:47:43 | 显示全部楼层 |阅读模式
可能你的局域网内有人拿网络剪刀手剪了你的网络
回复

使用道具 举报

千问 | 2010-3-17 21:47:43 | 显示全部楼层
打开防火墙设置,勾选上“启用ARP欺骗防御” 勾选启用“ARP静态地址绑定规则”如果能够确定需要保护的机器的IP地址和MAC地址,将它们添加到“ARP静态规则中”。
回复

使用道具 举报

千问 | 2010-3-17 21:47:43 | 显示全部楼层
楼主。。360ARP防火墙或瑞星的不能完全防止 内网ARP攻击的,也不能保证整个内网的安全稳定。我给你分析下: 在一些杀毒软件中加入了ARP个人防火墙的功能,它是通过在终端电脑上对网关进行绑定,保证不受网络中假网关的影响,从而保护自身数据不被窃取的措施。ARP防火墙使用范围很广,有很多人以为有了防火墙,ARP攻击就不构成威胁了,其实完全不是那么回事。ARP个人防火墙也有很大缺陷:1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗,有人在伪造网关,那么,ARP个人防火墙上来就会绑定这个错误的网关,这是具有极大风险的。即使配置中不默认而发出提示,缺乏网络知识的用户恐怕也无所适从。2 、ARP是网络中的问题,ARP既能伪造网关,也能截获数据,是个“双头怪”。在个人终端上做ARP防范,而不管网关那端如何,这本身就不是一个完整的办法。ARP个人防火墙起到的作用,就是防止自己的数据不会被盗取,而整个网络的问题,如掉线、卡滞等,ARP个人防火墙是无能为力的。因此,ARP个人防火墙并没有提供可靠的保证。最重要的是,它是跟网络稳定无关的措施,它是个人的,不是网络的。
回复

使用道具 举报

千问 | 2010-3-17 21:47:43 | 显示全部楼层
杀软、个人ARP防火墙是解决不了你的内网ARP问题的。别那么的天真。因为他们还是局限在你单机、系统、桌面,还是没涉及到你整个内网的基础安全。你想想,就算你单机安全了,但是你内网的网络不通,你不一样的掉线啊,这就跟你汽车与公路一样,你汽车就算有几个气囊,公路塌陷了,你汽车还安全吗?
回复

使用道具 举报

千问 | 2010-3-17 21:47:43 | 显示全部楼层
arp防火墙根本解决不了ARP攻击与欺骗,只是简单的绑定了网关,欺骗还是不可避免,对于ARP的防护要坚实可靠,从网卡做起,记录最最原始的mac地址,即使是修改了或伪装了这样的数据不会从网卡发送出去,那么网络攻击现象就不会存在,免疫网络解决方案是这样实现的。局域网的MAC(arp)攻击解决方法局域网里用网管类的软件太猖獗,比如P2P终结者之类的软件,来限制公网的速度,或是彻底断开被控制的公网.这是主要原因,下面我给大家说一下具体操作,来避免被攻击和限制...而这些网管类的软件主要核心是网关欺骗,IP地址冲突,和MAC(ARP)攻击上不了网的朋友主要有以下情况:1、是本地连接受限制的,这种情况唯一解决办法是,启用禁用或者等待,或是提早上去。这个没发解决,因为学校用的是交换机给大家分配IP,如果你没分配到 或是被别人用了,就出现这种情况。但是也能避免这样的情况,等会会说到的。2、这种是最麻烦的,要么就是锐捷连不上,或是本地连接正常,锐捷也是正常的,就是IE打不开或QQ登不上。恼火的很....这个就是局域网的MAC(arp)攻击(一切网管类软件是基于这个基础的)下面就是具体操作了:步骤一:“开始→运行→cmd→确定”,输入:arp -a,点回车,查看网关对应的Physical Address。比如:网关192.168.26.1 对应00-14-78-b7-9e-f8 前面那是网关后面那个是MAC地址。步骤二:编写一个批处理文件rarp.bat,内容如下:@echo offarp -darp -s输入自己的网关 输入自己的MAC地址保存为:rarp.bat。这个编写小程序大家现在都在学C++,应该会,不会的直接用记事本。把它放在桌面上,切记别删除,这样你的网关和MAC绑定了。步骤三:把本机IP和MAC绑定。操作是 开始→运行→cmd→确定 输入ipconfig/all 查询自己的MAC地址和IP地址之后输入命令:arp -s 自己的IP地址 自己的MAC地址 这样实现了IP和MAC的绑定。同时为了方便,也得编写一个批处理文件如static_arp.bat操作和上面的一样,输入代码就是: arp -s输入自己的网关 输入自己的MAC地址
同样也放到自己桌面上,方便。大家记住:每次开机时候,都要运行桌面上rarp.bat和static_arp.bat,这样就能绑定了,不用在DOS输入烦琐的命令......这样从计算机本身彻底断绝接受ARP数据包。
回复

使用道具 举报

千问 | 2010-3-17 21:47:43 | 显示全部楼层
不可能吧,一般的网管软件 是穿不过彩影防火墙的,3带电脑你很容易查出是那个在捣乱,这些就是可恶啊,吗的,我就是天天被攻击,不过安装料彩影就没事情了,抓住打一顿,
回复

使用道具 举报

千问 | 2010-3-17 21:47:43 | 显示全部楼层
瑞星竟然有反应就说明有效的,楼主要从根本入手,看看谁攻击的你,去找那个人
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行