|
  
- UID
- 274
- 帖子
- 27
- 精华
- 0
- 积分
- 332
- 金币
- 44
- 威望
- 6
- 贡献
- 16
|
1 B, C @% B8 w6 p5 l局域网用户常常会受到ARP攻击，致使MSN、QQ、IM时不时掉线，内网共享及OA办公系统软件缓慢甚至出错，还可能造成不能上网。 ! Y6 Q$ d6 N% `* P* \
4 T; F; ^: u- b4 ^& }2 {$ `% H1 R' M2008瑞星防火墙已加入“ARP欺骗”功能模块，大家可以这样设置它，让我们一起阻止内网的ARP攻击。 9 @" \4 W& [/ w! H
3 Y- s3 d) D+ B m# X, T5 p1 E/ V; ?1、把2008瑞星防火墙，进入“详细设置”的“ARP欺骗”功能页面，启用ARP欺骗防御功能，勾选功能选项开关。
0 L# F$ V" w3 f# G
: H, B/ I0 @' k7 @2 x2、逐一增加所有内网用户的固定（静态）IP到规则表里,填入名称后，直接点击“获取网关地址”并确定。其他内网用户的IP填入后，点击自动获取并确定。 " H0 t _, g4 m) i
6 L, O: p' H' X2 I& u! y
3、所有内网用户的IP全部添加后，可以导出制作规则包，其他同网段用户可导入该规则分享。
N# U h L# y4 k+ h9 d F& `9 w: R
4、ARP欺骗规则制作的视频资料下载： 6 u& P& B! S3 M; X
: @: R6 o( A! b) k5 Rhttp://hzqedison.mm9mm.com/killvir/rfw_arp_rule.rar
8 Z7 ?0 u4 M( I6 K$ v6 K ^" j瑞星2008体验版增加了一个重要的功能:ARP欺骗防止功能。 2 f$ ]# l( ]* |: g. g j) M
% s$ ]/ M1 I; z/ T先了解一下什么是ARP？
3 R2 \2 F9 K" Z+ |2 V
7 {; x& @0 d" y2 }% g+ ^- A I什么是ARP? % E# n* E, F6 y7 A
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
2 m+ o) O& ]% F7 k$ j
* y6 M6 [" |, P0 i' n; x什么是ARP欺骗? 6 I- _3 _! P% R1 Y9 [- e
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。
/ E) D1 E- L) V7 y第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。
2 q- c6 [3 o: M' _( g% A! N0 w' |2 Y1 P# J3 \
因为ARP协议的工作空间是内网（局域网），所以在非局域网环境下，不会遭遇ARP攻击，所以是不需要ARP功能的。2 Y% l0 A0 d, Z1 Z! _/ O" H
设置使用方法如下：
, z8 t7 F; s4 B) u9 M L2 R主界面：- o2 i) w- L- r. i
. F9 F" q; [$ a! u1 _! ^0 L$ ?' t4 k: \7 F8 R9 W7 P
/ F$ w- O6 n) l: \6 [1 U+ G9 e& t因为瑞星防火墙体验版的[可信区]默认是添加192。168。*。0--192。168。*。255（整个局域网IP），所以在启用防火墙的ARP功能时，需要分情况特别设置：1、个人局域网。在局域网中，不存在共享情况（与局域网中其他计算机没有联系）。这情况下如此设置：步骤一：瑞星防火墙体验版——设置——详细设置——ARP欺骗——ARP静态规则点[增加]然后点[获取网关]（这时会自动获取网尖的IP及网关的MAC地址），获之后，在[名称]中输入“网关”，[确定]，就完成了ARP设置。/ F4 r4 H' N2 @. P
相关图片: + c0 @9 ~) H' v$ E
; \) ?8 o7 h0 `6 o9 O M/ r
1 M7 z$ ^) k. Q; |/ q# k4 M6 D, {. _7 ~" I
步骤二：获取网关IP和MAC地址后，请记录下网关的IP地址。然后进入[可信区]设置
$ ^- n- T- J2 G) D! s' e# x相关图片: ' a3 s+ I* D$ R8 G
7 M* x. @$ ]+ }7 J1 c
9 A( d' ~. S4 {2 f; v
0 t' E3 |5 N g W4 G& r! V, x( b
因为默认情况下，瑞星防火墙是会自动添加局域网的所有计算机的IP到可信区的，所以，应该选择该IP段，然后右键[编辑]，如图，[对方地址：] 选择为 [指定地址] 然后在 [输入地址：] 中输入通过“步骤一”获取的网关地址。确定。2、工作局域网。在工作局域网中，需要共享文件或者共享打印机。工作局域网中的默认设置如“步骤一”，正如前面所说的，需要——[特殊设置]特殊设置如下：1、首先，必须知道需要设置共享的主机的IP。2、获取之后，在[可信区]中把共享的主机的IP添加进去。[添加方法如添加网关方法类似]- E8 l) a1 ^9 ?" ~1 J/ O9 J
相关图片:
; [3 Q4 T9 Y& r5 [. u1 K% j+ z
+ I4 s2 O+ w* T8 d+ G& Z% {" n% S- @8 _! \; H/ K2 T
添加[本机地址]——[浏览]对方地址（选择指定地址）中输入共享主机的IP。输入名称之后，确定。到此，完成了瑞星防火墙的ARP功能设置。
7 o+ W: v3 B5 I8 m6 q0 V) c- _4 f" ^/ g, E+ j' R6 X" {9 B; ~
+ C" r4 _8 f$ I: i& |* m2 l2 l
|
5 D, i( E; d, |% `) U* L( {9 U |
) ] g1 r' l3 A# x" }
2 q" C$ ?$ Y# d- v' K) r[ 本帖最后由 aiping_520 于 2008-4-17 10:19 编辑 ] |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-4-17 09:46
| 
发表于 2008-4-17 10:08
| 