arp防火墙arp流量分析_arp防火墙原理

       大家好,今天我想和大家探讨一下关于arp防火墙arp流量分析的问题。在这个话题上,有很多不同的观点和看法,但我相信通过深入探讨,我们可以更好地理解它的本质。现在,我将我的理解进行了归纳整理,让我们一起来看看吧。

1.安装了ARP防火墙如何对其流量控制

2.我们公司用的光纤,信号进来是对的,能看到流量为什么上不去网,装个ARP防火墙就可以了,怎么回事,跪求

3.穿透ARP防火墙看局域网查看流量软件

4.ARP 防火墙和网速的关系到底是什么?

5.电脑经常提示被ARP攻击

arp防火墙arp流量分析_arp防火墙原理

安装了ARP防火墙如何对其流量控制

       没有,搞清arp的原理就明白为什么了。

       最好的方法就是渗透到有360的那台机器上,把相关的设置给改掉或者直接的登录路由器,从路由器设置一下。

       如果有条件的话,那当然部署监控网络流量的硬件设备比较好了。

       希望我能帮上你...

我们公司用的光纤,信号进来是对的,能看到流量为什么上不去网,装个ARP防火墙就可以了,怎么回事,跪求

       arp是一种病毒程序引起的欺骗手段。

       我这么和你解释吧,硬件的地址(MAC地址)是设备的硬件编号,而网卡的MAC地址是要和路由器的 LAN 口的 mac地址双向传输的一种底层的识别协议。自从06年左右时,出现了一种恶意程序,它可以伪造这个MAC地址,用来欺骗了路由和网卡之间 的传输,导致正常的网卡端接收不到正常的数据.

        解决的办法其实并不难,如果你们的网管这点事情都搞不定,可以让他滚蛋了。

       经行双向MAC地址绑定即可,路由上带有MAC地址绑定这个功能,就是把IP地址和 MAC地址捆绑,这样就不会传输出错了。

       但是路由上绑定的,只是单向,还有每天电脑的终端要进行与路由端口的ALN IP和MAC址绑定。 这个有点难度,要去写一个批处理(网上有写好的下载),在批处理里面,吧你路由的 IP和MAC地址写进去,然后把这个批处理放在电脑的启动项里面,每次电脑启动时候启动运行,就自动绑定了!如此而已~HOHO~~

       本人没有经过系统专业的学习,所以描述的可能不是很精确。望体谅!

       纯手打,望采纳,谢谢!

穿透ARP防火墙看局域网查看流量软件

       ARP个人防火墙也有很大缺陷:

       1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗,有人在伪造网关,那么,ARP个人防火墙上来就会绑定这个错误的网关,这是具有极大风险的。即使配置中不默认而发出提示,缺乏网络知识的用户恐怕也无所适从。

       2 、ARP是网络中的问题,ARP既能伪造网关,也能截获数据,是个“双头怪”。在个人终端上做ARP防范,而不管网关那端如何,这本身就不是一个完整的办法。ARP个人防火墙起到的作用,就是防止自己的数据不会被**,而整个网络的问题,如掉线、卡滞等,ARP个人防火墙是无能为力的。

        因此,ARP个人防火墙并没有提供可靠的保证。最重要的是,它是跟网络稳定无关的措施,它是个人的,不是网络的。

        网络问题还必须从问题的根源上去解决,网络问题的根源就在于电脑的网卡,只有从网卡上面做拦截,做限制才能保证你的网络安全稳定。

        目前唯一能彻底解决的就是免疫墙技术了,通过免疫墙技术部署免疫网络解决方案。免疫网络解决方案,对你的网络不需要做大的改动,可以用免疫墙设置策略,不装驱动不让上网,装了就拦截。就能直接从从网卡上面拦截每一台电脑发出的病毒攻击,进行统一管理,网络管理员只有一个,还能监控整个内网电脑的上网状况,有异常情况准确定位报警。

ARP 防火墙和网速的关系到底是什么?

       去下载一个 Skiller V2 beta2 绿色中文版_最新控制内网流量 小软件试试,据说这款软件是唯一可以穿透ARP防火墙的。

       这款软件需要.net支持 同时需要下载一个.net插件,先安装插件,再运行小程序,呵呵,自己总结的,希望采纳,祝你好运。

电脑经常提示被ARP攻击

       说简单通俗点

       就是别人通过ARP攻击,把你的电脑当成路由器

       然后占用你的网速

       同局域网内只有你的机能上网

       其他机上网就很慢很卡

       知道吧?

       复杂点就是:

       1. 拦截ARP攻击:

       A. 在系统内核层拦截外部虚假ARP数据包,保障系统不受ARP欺骗、ARP攻击影响,保持网络畅通及通讯安全;

       B. 在系统内核层拦截本机对外的ARP攻击数据包,以减少感染恶意程序后对外攻击给用户带来的麻烦。

       2. 拦截IP冲突。在系统内核层拦截IP冲突数据包,保障系统不受IP冲突攻击的影响;

       3. 安全模式。除了网关和安装客户端接受保护的节点外,不响应其它机器发送的ARP Request,达到隐身效果,减少受到ARP攻击的几率;

       4. ARP数据分析。分析本机接收到的所有ARP数据包,掌握网络动态,找出潜在的攻击者或中毒的机器;

       5. 追踪攻击者。发现攻击行为后,自动快速锁定攻击者IP地址;

       6. ARP病毒精确定位。发现本机有对外攻击行为时,自动定位本机感染的恶意程序、病毒程序;

       7. ARP缓存保护。防止恶意程序篡改本机ARP缓存。

       8. 自身进程保护。防止被恶意软件终止。

       此方案适用XP

        VISTA

        WIN7

        系统

       问题描述:

       中arp病毒

       原因分析:

       ARP(地址解析协议)是在仅知道主机的IP地址时确定其物理地址的一种协议。当电脑收到ARP数据包时,可以肯定是当前局域网内某台电脑(非本机)利用工具伪造IP地址和MAC地址实现ARP欺骗,这时候应该尽快联系一下网络管理员并且安装ARP防护软件。

       解决方案:

       方案一:使用安全软件检测是否有ARP存在

       1.

       首先开启arp防火墙:打开360安全卫士—木马防火墙。(如图1)

       图1

       2.

       找到局域网防护(ARP),向左拖动选择到已开启。(如图2)

       图2

       3.

       按照提示点击确定即可。(如图3)

       图3

       4.

       如果有攻击的话360就会有提示。(如图4;图5)

       图4

       注:

       目前常用的安全防火墙软件在检测ARP的时候所提示的IP均为路由器的网关,如:192.168.0.1;192.168.0.254

       方案二:安装对应的防火墙软件

       1.

       例如:开启360安全卫士ARP防火墙或者使用其他防火墙,例如:彩影ARP防火墙单机版。(如图6;图7)

       图6

       图7

       2.

       安全完成后运行软件,下电脑上显示一个红色的图标,当发现有外界发起ARP数据包或者有攻击网络的行为,图标会不停的闪动。(如图8;图9)

       图8

       图9

       3.

       已经发现有攻击行为或者在发布ARP广播,并且可以判断攻击原因。(如图10)

       图10

       4.

       软件界面清楚的显示攻击次数和拦截次数并且在右方:这个软件功能比较强大,可以测试到攻击者的IP、MAC、计算机名称等信息。(如图11)

       图11

       5.

       软件上方点击:网络主机例表上面显示的是目前局域网内的所有PC、IP、名称、工作组、MAC等信息。如果有哪台电脑有问题在表里面会显示红色,并且提速为混合模式。(如图12)

       图12

       6.

       软件流量分析上面可以显示目前流量的简单信息,上面介绍过了,ARP是广发的形式并不是单一的那一台电脑,上图广播:22非广播:323在局域网内广播是正常的,广播数一般不是特别大也是没有什么问题的。具体广播含义在此不详解。但是非广播就是不正常的,这个一般就是ARP在整个局域网内发包。综合以上信息,就可以判断是否有ARP,怎么处理。最简单的就是发现发包的PC,直接关闭此计算机即可,或者断开此机器的网络进行杀毒等处理。“ARP防火墙单机版”此软件对于不同的网络和不同的工作环境,测试和检查是非常好用的,但是有时候也是无法判断出具体PC的,软件要么就可以测试出来,要不就是测试的攻击IP为网关,只有正两种情况。

       附:再给大家介绍一个软件,此软件只能检查出发ARP病毒的电脑,无法详细分析,但是对于检查问题原因是有效果的,并且不会出现检查到攻击的是网关的情况。

       “局域网ARP检查”软件如下(绿化版无需安装)。(如图13)

       图13

       1.

       选择本地网卡,然后点击开始分析,软件会测试网络中的所有PC。(如图14;图15)

       图14

       图15

       2.

       软件扫描完成后,不会显所有电脑的信息,只显示网关信息,上网网关提示有危险这是正常的。可能是因为没有安装防火墙的原因。如果网络中没有ARP病毒,或者网络攻击的行为,那么软件显示如上没有什么显示,当有攻击的时候如图16:

       图16

       3.

       软件显示很简单,如果有攻击或者ARP它能准确快速的判断出是那台PC及PC的MAC、IP、状态等。并显示:“正在进行ARP风暴,发出欺骗包”也就是伪装攻击源为网关地址。(如图17)

       图17

       4.

       在软件的目录下面会出现一个TXT的文档。在这个里面记录了局域网内所有的PC编号,MAC和IP地址。

       好了,今天关于“arp防火墙arp流量分析”的话题就讲到这里了。希望大家能够通过我的介绍对“arp防火墙arp流量分析”有更全面、深入的认识,并且能够在今后的实践中更好地运用所学知识。