新版P2P终结者干掉了comodo的全局规则

运指如飞

前段时间用抓抓的全局规则，可以完全抵制P2P终结者的ARP攻击的


但是换了一个新版本后，完全不行了

附件就是这个让全局规则不起作用的版本

大家可以试试


再就是想请教下抓抓，问题出在哪里

如何解决？

我现在都用金山ARP来对付这个新版的P2P终结者了

真.菲戈

用arp detect观察，发现有lm就反p2p终结者吧~

抓抓

新版的p2p终结者我还没试用过，据说反p2p终结者也无法结束新版的终结者了，另外还有一部分ARP防火墙对新版的p2p终结者也无效了，，等哪天有时间试一下。。。

楼主你的网关和子网掩码分别是什么？

运指如飞

原帖由 抓抓 于 2008-7-17 19:33 发表
新版的p2p终结者我还没试用过，据说反p2p终结者也无法结束新版的终结者了，另外还有一部分ARP防火墙对新版的p2p终结者也无效了，，等哪天有时间试一下。。。

楼主你的网关和子网掩码分别是什么？

不过我用金山ARP防火墙防御效果还不错

我的网关：192.168.1.1
子网掩码：255.255.255.0

抓抓

更改子网掩码试一下，，子网：255.240.0.0

哪天时间充足的话我一定要测试一下看看怎么回事。。

[ 本帖最后由 抓抓 于 2008-7-17 21:29 编辑 ]

运指如飞

原帖由 抓抓 于 2008-7-17 21:28 发表
更改子网掩码试一下，，子网：255.240.0.0

哪天时间充足的话我一定要测试一下看看怎么回事。。

在哪里更改？是在comodo防火墙的全局规则更改么？

是第几条啊？谢谢

抓抓

原帖由 运指如飞 于 2008-7-17 23:09 发表


在哪里更改？是在comodo防火墙的全局规则更改么？

是第几条啊？谢谢

在本机TCP/IP属性中设置。。。

如果你的comodo里有相关掩码的设置，也要改为相同。。

另外，你确定是在没有任何改变的情况下（包括comodo设置、路由器设置），旧版p2p攻击无效而新版却可以突破？？？？

.......因为那个规则基本上是拒绝被动接收广播包的，ARP解析也是利用广播包实现的。。。

运指如飞

原帖由 抓抓 于 2008-7-18 17:01 发表


在本机TCP/IP属性中设置。。。

如果你的comodo里有相关掩码的设置，也要改为相同。。

另外，你确定是在没有任何改变的情况下（包括comodo设置、路由器设置），旧版p2p攻击无效而新版却可以突破？？？？

...

先前的一个版本我特地用邻居家的电脑做过测试

确实对你的全局规则无用
但是换了这个版本后，完全防御不了了

qcqyt

我下载了楼主的P2P终结者.在虚拟机里测试.可以拦截P2P终结者的控制.也就是P2P终结者对我无用.在局域网其它电脑上安装P2P终结者也不能控制我.
设置如下:
Global Rules用默认的再加上如下图所示的一条规则即可.

tsukihime

最讨厌局域网里面有人用这个了。。。