彩影arp防火墻有沒有用
彩影arp防火墻怎么樣,好不好用呢?能有效的防住arp嗎?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的彩影arp防火墻介紹!希望對(duì)你有幫助!
彩影arp防火墻介紹一
原理:ARP這個(gè)病毒厲害是厲害.,但是他唯一的問題就是必須調(diào)用系統(tǒng)里的npptools.dll文件...網(wǎng)絡(luò)執(zhí)法官一類的軟件也用這個(gè)...如果你把這個(gè)DLL文件刪除了..之后隨便弄個(gè)DLL改名為npptools.dll然后NTFS分區(qū)格式把權(quán)限都弄掉...如果是FAT格式弄個(gè)只讀就OK了.
防攻擊:
第一種:C:\WINDOWS\system32\ NPPTools.dll
新建一個(gè)文本文檔,改名為npptools.dll然后把他覆蓋到system32文件夾里,如果沒關(guān)文件保護(hù)的朋友,只要把system32\dllcache里也覆蓋一份剛才建的npptools.dll也可以~然后把它的屬性改為只讀,隱藏,然后再把他的everyone權(quán)限都去掉,即可!
之后把這個(gè)文件的屬性改為只讀,隱藏,把他的everyone的權(quán)限再搞掉,病毒死也搞不能替換
也不能使用,所以arp是不會(huì)起作用的,從而起到防ARP的目的~~這個(gè)辦法很適用~ arp -a命令還可以看到連接很多IP。。但是沒有掉線情況,因?yàn)榕加昧颂鎿Qnpptools.dll文件的
第二種做好防御就可以了。建議安裝 瑞星+金山網(wǎng)鏢+360安全衛(wèi)士+超級(jí)巡警+金山急救箱+金山“肉雞”檢測(cè)器+彩影ARP防火墻+完美卸載+金山ARP防火墻+金山清理專家 祝你好運(yùn)
彩影arp防火墻介紹二
P2P終結(jié)者,聚生網(wǎng)管之類的軟件都是通過(guò)arp欺騙進(jìn)行限速和管理的,影響網(wǎng)絡(luò)的穩(wěn)定和速度。
目前處理arp欺騙的問題大多是網(wǎng)關(guān)和終端雙向綁定ip和mac地址,終端再安
裝arp防火墻,但這樣并不能完全解決arp的問題。
其一:有些arp木馬在你的arp防火墻運(yùn)行之前就修改了你的mac地址,使arp
防火墻綁定的ip/mac原本就錯(cuò)誤。讓你的arp防火墻成為幫兇。
其二:不能防止局域網(wǎng)內(nèi)一些人惡意攻擊其他機(jī)器,或用一些軟件控制其他
機(jī)器,比如p2p終結(jié)者,聚生網(wǎng)管等軟件。使局域網(wǎng)內(nèi)充斥著大量的arp數(shù)據(jù)包,
導(dǎo)致網(wǎng)絡(luò)延時(shí),丟包等問題。
目前市場(chǎng)上解決arp問題比較徹底的是欣向的免疫墻路由器,它獨(dú)有的免疫網(wǎng)
路解決方案能夠徹底解決arp攻擊問題。欣向的免疫墻路由器具有先天免疫功能
通過(guò)對(duì)協(xié)議的改動(dòng)將nat表和arp表融合,當(dāng)有arp請(qǐng)求時(shí)將直接查詢nat表,使
針對(duì)網(wǎng)關(guān)arp表的欺騙完全失去作用。終端裝有免疫網(wǎng)卡驅(qū)動(dòng),直接讀取燒錄在
網(wǎng)卡上的mac地址,保證正確。過(guò)濾惡意的arp數(shù)據(jù)包以及其他常見的洪水攻擊,
使網(wǎng)絡(luò)保持暢通。監(jiān)控中心能監(jiān)控到每臺(tái)機(jī)器的上下載流量,arp發(fā)送量/攔截量
tcp/udp連接數(shù),那臺(tái)機(jī)器犯事了,能準(zhǔn)確地把它揪出來(lái)。
看了“彩影arp防火墻有沒有用 ”文章的還看了:
彩影arp防火墻有沒有用
上一篇:彩影arp防火墻功能是什么