局域網(wǎng)p2p攻擊怎么防御
局域網(wǎng)p2p攻擊怎么防御
近幾年來(lái),無(wú)線局域網(wǎng)在技術(shù)上已經(jīng)日漸成熟,應(yīng)用日趨廣泛，那么你知道局域網(wǎng)p2p攻擊怎么防御嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于局域網(wǎng)p2p攻擊怎么防御的相關(guān)資料，供你參考。
局域網(wǎng)p2p攻擊防御的方法：
p2p攻擊原理：
攻擊者利用P2P終結(jié)者這一類的軟件，不斷的向被攻擊者發(fā)送錯(cuò)誤的ARP更新包，將指定路由IP的MAC地址改為它自己的MAC地址。此時(shí)攻擊者的電腦就變成了被攻擊者的網(wǎng)關(guān)，這樣從你電腦里發(fā)出的所有上網(wǎng)數(shù)據(jù)包都必須經(jīng)過(guò)攻擊者的電腦，以此攻擊者可以控制你的流量甚至斷掉你的網(wǎng)絡(luò)。
在未被ARP攻擊之前如何防御?
方法a( 手工綁定網(wǎng)關(guān)的IP地址和MAC地址)：
好處：不用開啟防火墻額外的防ARP功能，提高電腦運(yùn)行速度。
(Windows XP) 打開cmd，輸入 arp -a，查出網(wǎng)關(guān)IP地址對(duì)應(yīng)的MAC地址。如下圖所示： 這里可以看出類型是動(dòng)態(tài)的。
此時(shí)輸入arp -s 網(wǎng)關(guān)IP地址 網(wǎng)關(guān)MAC地址，如下圖所示：
最后我用了arp -a再次查看了ARP表，192.168.0.1的類型變?yōu)榱遂o態(tài)。到此防御成功結(jié)束。_____________________________________________________________________________________
(Windows 7)以管理員身份運(yùn)行cmd，同樣先查看ARP表，輸入arp -a,如圖：
綁定的方法與XP不同。輸入：netsh interface ipv4 add neighbors "本地連接" "網(wǎng)關(guān)IP地址" "網(wǎng)關(guān)MAC地址"到此設(shè)定完畢，我們用arp -a來(lái)查看下ARP表：
可以看到類型已經(jīng)變成了靜態(tài)，也就是防御ARP攻擊成功。
備注：Windows XP 中的arp -s的命令，每次重啟電腦就會(huì)失效，故建議把a(bǔ)rp -s這一句命令做成.bat文件，作為本機(jī)器的啟動(dòng)腳本。
方法b：安裝360安全衛(wèi)士、QQ電腦管家之類的防火墻，開啟ARP防火墻功能即可。
看過(guò)文章“局域網(wǎng)p2p攻擊怎么防御”的人還看了：
3.如何簡(jiǎn)單設(shè)置一個(gè)局域網(wǎng)
4.局域網(wǎng)共享設(shè)置 詳細(xì)圖文設(shè)置教程