设为首页
收藏本站
官方微信
客服/反馈
打开微信扫一扫
会员登录
注册帐号
自动登录
找回密码
登录
微信登录
服务热线:
0758-5598879
商务合作:
13432420229
搜索
搜 索
本版
帖子
用户
网站首页
Portal
本地论坛
BBS
新闻资讯
导读
Guide
品牌店铺
群组圈子
Group
领域微博
Follow
分类信息
个人空间
Space
排行榜
Ranklist
淘帖
Collection
日志
Blog
相册
Album
分享
Share
记录
Doing
聚焦
怀集关注
举报违规
政企组织
网络聚集
摄影论坛
情感家园
生活
楼市
家居
美食
亲子
婚嫁
汽车
单身
商讯
休闲
旅行户外
文学天地
燕都骑行
怀集足球
影音动漫
根艺奇石
钓鱼部落
电脑数码
分类
房屋信息
招聘求职
跳蚤市场
生活服务
车辆买卖
品牌商家
怀集领域网
»
本地论坛
›
兴趣圈子
›
电脑数码
›
ARP防火墙优化设置图解
猜你喜欢
自己介绍介绍
你因家园而幸福,家
二月二龙抬头,冷坑
祝贺:2024怀集(佛
怀集县家庭服务业协
连麦镇开展“踏寻先
自己介绍介绍
求租实小本部或者一中附近新净两房一
你因家园而幸福,家园有你更美丽
二月二龙抬头,冷坑水口村抢炮乐有趣
祝贺:2024怀集(佛山)同乡联谊会理
返回列表
查看:
1108
|
回复:
1
ARP防火墙优化设置图解
[复制链接]
bei10000
bei10000
当前离线
积分
1644
IP卡
狗仔卡
发表于 2007-10-31 10:12:37
|
显示全部楼层
|
阅读模式
<p>ARP防火墙优化设置图解</p><p>来自:<a href="http://www.gz-benet.com.cn/study/HTML/study_11118.html">http://www.gz-benet.com.cn/study/HTML/study_11118.html</a></p><p><br/>一、一般选项<br/>1.显示配置<br/> (1)〖自动最小化到系统栏〗<br/> (2)〖启动后自动隐藏(需先设置热键)〗请先设置热键,不然隐藏后主界面将无法呼出。<br/> (3)〖拦截到攻击时弹出气泡提示〗<br/> (4)〖拦截到攻击时闪动图标提示〗<br/> (5)〖ARP缓存表被篡改时弹出气泡提示〗ARP防火墙会自动监测本机ARP缓存表,当发现网关MAC地址还篡改时,可弹出气泡提示。禁用弹出气泡提示,不影响防火墙继续监测和修复本机ARP缓存。<br/> (6)〖程序状态改变时弹出气泡提示〗<br/> (7)〖自动切换到有最新数据的页面〗<br/> (8)〖隐藏没有数据的页面〗<br/>2.密码保护<br/> 密码保护可用于程序卸载、隐藏界面呼出、程序退出、参数设置。<br/>3.运行配置<br/> (1)〖登录后自动运行〗用户登录系统时自动运行ARP防火墙,用户注销后防火墙终止运行。系统开机后如果无用户登录,防火墙将不会运行。<br/> (2)〖程序运行后自动开始保护〗程序运行后自动进入保护状态<br/> (3)〖自动检测新版本〗检测到可用新版本时,提醒用户是否打开下载页面。ARP防火墙不会自动下载和自动更新到新版本。默认是隔7天检测一次有无可用新版本。<br/>4.热键配置<br/>5.数据分析<br/> (1)〖分析接收到的ARP数据包〗分析接收到的所有ARP数据包,分析ARP数据包主要由哪些机器产生,以掌握网络情况,为找出局域网内潜在的攻击者或中毒机器提供帮助。注意:接收到大量ARP数据包,并不意味着本机存在问题,只代表本局域网内可能存在攻击者或中毒机器。</p><p>
</p><p>二、主动防御和追踪<br/>1.主动防御<br/> ARP攻击软件一般会发送两种类型的攻击数据包:<br/> (1)向本机发送虚假的ARP数据包。此种攻击包,ARP防火墙可以100%拦截。<br/> (2)向网关发送虚假的ARP数据包。因为网关机器通常不受我们控制,所以此种攻击包我们无法拦截。“主动防御”的功能就是,“告诉”网关,本机正确的MAC地址应该什么,不要理睬虚假的MAC地址。</p><p> 主动防御支持三种模式<br/> (1)停用。任何情况下都不向网关发送本机正确的MAC地址。<br/> (2)警戒。平时不向网关发送本机正确的MAC地址,状态为“警戒-待命”。当检测到本机正在受到ARP攻击时,状态切换为“警戒-启动防御”,开始向网关发送本机正确的MAC地址,以保证网络不会中断。持续30秒没有检测到攻击时,状态从“警戒-启动防御”切换回“警戒-待命”,停止发包,<br/> (3)始终运行。始终向网关发送本机正确的MAC地址。如果攻击者只向网关发送攻击数据,不向本机发送攻击数据,那么如果主动防御处于“警戒”状态时是无法保证网络不会中断的,“始终运行”主动防御功能,可以应对这种情况。强烈建议校园网用户不要把主动防御设置为始终运行,以避免被网络管理中心误判为中毒机器,如果确实需要,建议把防御值设置为1~2。</p><p> 关于主动防御的速度<br/> 主动防御功能默认配置为:警戒状态,发包速度10 pkts/s。经过彩影软件大量测试,防御速度为10pkts/s时可以应对市面上大多数ARP攻击软件。向网关发送正确MAC时,每次会发送两种类型的数据包,每个数据包大小是42字节(Bytes),所以当速度为10时,网络流量是: 10*2*42=840Bytes,即不到1KBytes/s。同理可计算,防御速度为100时,网络流量<10KBytes/s。防御速度支持自定义,用户可以根据自己的网络情况自行调准,强烈建议校园网用户不要设置过高的防御值(超过5),以避免被网络管理中心误判为中毒机器。<br/>2.追踪攻击者IP(MAC扫描)<br/> (1)〖被动收集IP/MAC对应表〗此功能默认启用,且不可撤销。ARP防火墙通过分析接收到的所有ARP数据包,从而在不发包的情况收集局域网内的IP/MAC对应表,为追踪攻击者做好准备。<br/> (2)〖主动收集-手动开始〗点击菜单栏“追踪”按钮后,开始主动发包探测局域网内的IP/MAC对应表。<br/> (3)〖主动收集-自动开始〗自动开始主动发包探测局域网内的IP/MAC对应表,不需用户干预。扫一个IP间隔3秒的意思是:每隔3秒发一个包。扫一圈间隔60分钟的意思是:对局域网的扫描完成之后,休息60分钟,接着才开始再继续扫描一遍。强烈建议校园网用户不要设置此选项,以避免被网络管理中心误判为中毒机器。一般情况下,"被动收集"和"主动收集-手动开始"已经足以追查到攻击者IP,如果MAC不是伪造的话。<br/>3.网关IP/MAC<br/> (1)〖自动获取〗由ARP防火墙自动探测网关的IP和MAC。如果在ARP防火墙启动之前,本机就已经处于ARP攻击之下,那么ARP防火墙探测到的网关MAC有可能会是虚假的,概率取决于攻击强度,即攻击强度越大,获取到虚假MAC的可能性就越大。<br/> (2)〖手动设置〗为了解决自动获取MAC可能系伪造的问题,用户可手动设置网关IP/MAC。网关的正确MAC可咨询网管人员,或通过"arp -a"命令来查询。注意:如果已经处于ARP攻击之下,通过"arp -a"命令查看到的网关MAC也有可能是伪造的。</p><p>
</p><p>三、防御选项<br/>1.ARP抑制<br/> (1)〖抑制发送ARP〗当本机发送ARP数据包的速度超过阀值时,ARP防火墙会启动拦截程序。一般情况下,本机发送ARP的速度不应该超过10个/秒。<br/> (2)〖一并拦截发送的ARP Reply〗如果拦截本机发送的ARP Reply,其它机器将无法获取你的MAC地址,将无法主动与你的机器取得联系,但你的机器可主动与其它机器联系。<br/> (3)〖安全模式〗只响应来自网关的ARP Request,以降低受到ARP攻击的概率。<br/>2.洪水(Flood)抑制<br/> 洪水攻击即DoS攻击,常见的有TCP SYN Flood、ICMP Flood、UDP Flood等。DoS数据包与普通数据包无异,唯一判断的标准是它发包的速度。如果你是个人用户,强烈建议不要启用“抑制发送UDP”和“抑制发送ICMP”的功能,以免影响你的正常使用。<br/>3.拦截攻击<br/> (1)〖拦截外部ARP攻击〗此功能默认启用且不可撤销,因为撤销之后本机将无法受到保护,安装运行ARP防火墙也就没有意义了。<br/> (2)〖拦截外部IP冲突攻击〗此功能默认启用且不可撤销<br/> (3)〖拦截本机对外ARP攻击〗如果本机中了ARP病毒,在病毒对局域网进行攻击时,ARP防火墙可以把攻击数据拦截,把攻击扼杀在源头。<br/> (4)〖拦截本机对外伪造IP攻击〗如果本机中了DoS病毒(带DoS攻击功能的病毒),在病毒伪装成其它IP,对局域网或其它网络进行DoS攻击时,ARP防火墙可以把攻击数据拦截,把攻击扼杀在源头。</p><p>
</p><p></p><p><br/>
ARP防火墙 V4.2 破解版下载
</p><p><br/>
十大高招让你摆脱莫名黑客的网络攻击
</p><p><br/>
谨防浏览网页硬盘被共享
</p><p><br/>
使用Web交换机提高网络安全
</p><p><br/>
Win2000服务器入侵前兆检测方法
</p><p></p><p></p>
回复
使用道具
举报
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
福少
福少
当前离线
积分
11885
IP卡
狗仔卡
发表于 2007-10-31 14:03:40
|
显示全部楼层
<p>学习了</p>
回复
赞
踩
使用道具
举报
显身卡
返回列表