网络执法官局域网攻击

显示全部楼层 · 发表于 2006-12-16 23:01:20

各位高手,求救!
小弟宿舍楼,有些无耻之徒用网络执法官禁止很多IP地址.我在网上看到一些帖子说用LOOK'N'STOP墙就可以防止被攻击.原贴具体步骤如下:网络执法官是利用的ARp欺骗的来达到控制目的的。　　ARP协议用来解析IP与MAC的对应关系，所以用下列方法可以实现抗拒网络执法官的控制。如果你的机器不准备与局域网中的机器通讯，那么可以使用下述方法：　　A.在“互联网过滤”里面有一条“ARP : Authorize all ARP packets”规则，在这个规则前面打上禁止标志；　　B.但这个规则默认会把网关的信息也禁止了，处理的办法是把网关的MAC地址（通常网关是固定的）放在这条规则的“目标”区，在“以太网：地址”里选择“不等于”，并把网关的MAC地址填写在那时；把自己的MAC地址放在“来源”区，在“以太网：地址”里选择“不等于”。　　C.在最后一条“All other packet”里，修改这条规则的“目标”区，在“以太网：地址”里选择“不等于”，MAC地址里填FF:FF:FF:FF:FF:FF；把自己的MAC地址放在“来源”区，在“以太网：地址”里选择“不等于”。其它不改动。
我照其安装设置后还是被会被ARP攻击禁止上网 ,请求高手支招！多谢！

[ 本帖最后由 elvis_grean 于 2006-12-17 08:33 编辑 ]

显示全部楼层 · 发表于 2006-12-16 23:05:25

曾经我是深爱其害啊。。。。想想就气

显示全部楼层 · 发表于 2006-12-17 00:38:33

我用的outpost，如果有人用类似软件的话
症状应该显示有人代理网关
取消屏蔽就可以了
网络执法官和网络特工完全没用，呵呵

显示全部楼层 · 发表于 2006-12-17 17:51:46

但是OUTPOST装了会假死机,它和我系统的软件冲突.

显示全部楼层 · 发表于 2006-12-17 19:31:17

如果有高手教教怎么设置卡巴防ARP攻击阿！！！！
谢谢啊

显示全部楼层 · 发表于 2006-12-17 20:15:52

简单一些的可以使用Anti ARP Sniffer这个软件（http://www.onlinedown.net/soft/52718.htm）
不过对付ARP欺骗最简单有效的方法是进行双向的IP-MAC绑定：

arp /s 路由IP 路由MAC

在本机每次开机时使用这个命令，把这个命令复制到记事本并保存为bat文件，再放到启动文件夹会方便一些
然后有条件的进入路由把你的电脑的IP和MAC绑定，这样就完成了双向绑定，完全防止ARP欺骗而且不会像防火墙那样占用资源

另外即使进行了双向绑定，网速还是会有一点影响，它的原因并不是双向绑定有缺席，而是发出arp欺骗数据包的机子不会因为你绑定了而停止发送，但绑定后那些数据包会被你的电脑直接抛弃，但数据包毕竟会占用一些带宽，所以会出现网速还是有一点影响的情况

显示全部楼层 · 发表于 2006-12-18 08:18:16

我也绑了是不是只绑本机没用啊照样禁止我上网.是不是每次开机都要绑一次