搜索
查看: 2692|回复: 6
收起左侧

网络执法官局域网攻击

[复制链接]
elvis_grean
发表于 2006-12-16 23:01:20 | 显示全部楼层 |阅读模式
各位高手,求救!
小弟宿舍楼,有些无耻之徒用网络执法官禁止很多IP地址.我在网上看到一些帖子说用LOOK'N'STOP墙就可以防止被攻击.原贴具体步骤如下:网络执法官是利用的ARp欺骗的来达到控制目的的。
  ARP协议用来解析IP与MAC的对应关系,所以用下列方法可以实现抗拒网络执法官的控制。如果你的机器不准备与局域网中的机器通讯,那么可以使用下述方法:  A.在“互联网过滤”里面有一条“ARP : Authorize all ARP packets”规则,在这个规则前面打上禁止标志;  B.但这个规则默认会把网关的信息也禁止了,处理的办法是把网关的MAC地址(通常网关是固定的)放在这条规则的“目标”区,在“以太网:地址”里选择“不等于”,并把网关的MAC地址填写在那时;把自己的MAC地址放在“来源”区,在“以太网:地址”里选择“不等于”。  C.在最后一条“All other packet”里,修改这条规则的“目标”区,在“以太网:地址”里选择“不等于”,MAC地址里填FF:FF:FF:FF:FF:FF;把自己的MAC地址放在“来源”区,在“以太网:地址”里选择“不等于”。其它不改动。
我照其安装设置后还是被会被ARP攻击禁止上网 ,请求高手支招!多谢!


[ 本帖最后由 elvis_grean 于 2006-12-17 08:33 编辑 ]
moye008
发表于 2006-12-16 23:05:25 | 显示全部楼层
曾经我是深爱其害啊。。。。想想就气
sunvensun
发表于 2006-12-17 00:38:33 | 显示全部楼层
我用的outpost,如果有人用类似软件的话
症状应该显示有人代理网关
取消屏蔽就可以了
网络执法官和网络特工完全没用,呵呵
elvis_grean
 楼主| 发表于 2006-12-17 17:51:46 | 显示全部楼层
但是OUTPOST装了会假死机,它和我系统的软件冲突.
myzone
发表于 2006-12-17 19:31:17 | 显示全部楼层
如果有高手教教怎么设置卡巴防ARP攻击阿!!!!
谢谢啊
dikex
发表于 2006-12-17 20:15:52 | 显示全部楼层
简单一些的可以使用Anti ARP Sniffer这个软件(http://www.onlinedown.net/soft/52718.htm
不过对付ARP欺骗最简单有效的方法是进行双向的IP-MAC绑定:

arp /s 路由IP 路由MAC

在本机每次开机时使用这个命令,把这个命令复制到记事本并保存为bat文件,再放到启动文件夹会方便一些
然后有条件的进入路由把你的电脑的IP和MAC绑定,这样就完成了双向绑定,完全防止ARP欺骗而且不会像防火墙那样占用资源

另外即使进行了双向绑定,网速还是会有一点影响,它的原因并不是双向绑定有缺席,而是发出arp欺骗数据包的机子不会因为你绑定了而停止发送,但绑定后那些数据包会被你的电脑直接抛弃,但数据包毕竟会占用一些带宽,所以会出现网速还是有一点影响的情况
elvis_grean
 楼主| 发表于 2006-12-18 08:18:16 | 显示全部楼层
我也绑了是不是只绑本机没用啊 照样禁止我上网.是不是每次开机都要绑一次
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-19 10:27 , Processed in 0.078844 second(s), 18 queries .

快速回复 返回顶部 返回列表