局域网p2p攻击怎么防御
学习啦在线学习网局域网p2p攻击怎么防御
近几年来,无线局域网在技术上已经日渐成熟,应用日趋广泛,那么你知道局域网p2p攻击怎么防御吗?下面是学习啦小编整理的一些关于局域网p2p攻击怎么防御的相关资料,供你参考。
局域网p2p攻击防御的方法:
学习啦在线学习网 p2p攻击原理:
攻击者利用P2P终结者这一类的软件,不断的向被攻击者发送错误的ARP更新包,将指定路由IP的MAC地址改为它自己的MAC地址。此时攻击者的电脑就变成了被攻击者的网关,这样从你电脑里发出的所有上网数据包都必须经过攻击者的电脑,以此攻击者可以控制你的流量甚至断掉你的网络。
学习啦在线学习网 在未被ARP攻击之前如何防御?
方法a( 手工绑定网关的IP地址和MAC地址):
好处:不用开启防火墙额外的防ARP功能,提高电脑运行速度。
(Windows XP) 打开cmd,输入 arp -a,查出网关IP地址对应的MAC地址。如下图所示: 这里可以看出类型是动态的。
此时输入arp -s 网关IP地址 网关MAC地址,如下图所示:
学习啦在线学习网 最后我用了arp -a再次查看了ARP表,192.168.0.1的类型变为了静态。到此防御成功结束。_____________________________________________________________________________________
(Windows 7)以管理员身份运行cmd,同样先查看ARP表,输入arp -a,如图:
绑定的方法与XP不同。输入:netsh interface ipv4 add neighbors "本地连接" "网关IP地址" "网关MAC地址"学习啦在线学习网 到此设定完毕,我们用arp -a来查看下ARP表:
学习啦在线学习网 可以看到类型已经变成了静态,也就是防御ARP攻击成功。
备注:Windows XP 中的arp -s的命令,每次重启电脑就会失效,故建议把arp -s这一句命令做成.bat文件,作为本机器的启动脚本。
学习啦在线学习网 方法b:安装360安全卫士、QQ电脑管家之类的防火墙,开启ARP防火墙功能即可。
学习啦在线学习网 看过文章“局域网p2p攻击怎么防御”的人还看了:
1.局域网安全策略
2.怎么建立局域网
8.局域网的定义
10.如何创建局域网