首页/杀毒教程/内容

图解风云防火墙ARP设置对抗P2P终结者

杀毒教程2022-10-14 阅读()
随着网络的普及,我们的生活越来越方便,但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑,更要注意上网安全常识,不然病毒会对我们造成严重的威胁。

有很多用户在使用风云防火墙ARP防护功能时, 可能存在误区, 下午有空在公司局域网测试ARP防护功能, 图解如下, 希望能帮助一些用户!

  先说一下ARP防护原理:

  1.点对点攻击,就是对方直接发ARP攻击包给你, 这种风云防火墙会拦截。

  2.还是点对点攻击, 只是攻击的对像改了, 是对方攻击的是网关, 通知网关“你的MAC是多少”,当然告诉网关的MAC是错误的, 所以你和网关的通讯就这样断开了, 这一种攻击风云防火墙默认是接收不到的, 所以无法拦截。 但是风云防火墙ARP防火墙功能里多了一个“启用主动防御”功能, 目的就是对抗这种功能, 对方告诉网关错误的地址, 风云就告诉网关正确的。

  言归正文:

  在公司局域网服务器上安装 Skiller 软件.打开Skiller软件界面如下(按“扫描网络”得到局域网在线主机列表)

图解风云防火墙ARP设置对抗P2P终结者图解风云防火墙ARP设置对抗P2P终结者

  那么选中 192.168.1.7 这台(就是我自己的电脑)让服务器攻击我的电脑操作如下图:

图解风云防火墙ARP设置对抗P2P终结者图解风云防火墙ARP设置对抗P2P终结者

  好了, 开始攻击后, 我的电脑风云防火墙未选中“启用主动防御”功能, 结果如下:先Ping网关, 是通的, 打开一个网站试一下, baidu.com一直打不开。 晕了, 攻击成功了。 如下图:

图解风云防火墙ARP设置对抗P2P终结者图解风云防火墙ARP设置对抗P2P终结者

  好的, 那么让我们来试一下主动防御功能, 呵呵, 结果如下, 当“启动主动防御”功能后, 网站可以打开了, 速度上感觉比平时没有攻击时慢一点, 但是可以正常打开网站浏览, 如下图:

图解风云防火墙ARP设置对抗P2P终结者图解风云防火墙ARP设置对抗P2P终结者

  一次ARP的攻击对抗就这样的完成了。


上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。



……

相关阅读