|
近期,一种新型的“ ARP 欺骗”木马病毒正在校园网中扩散,严重影响了校园网的正常运行。感染此木马的计算机试图通过“ ARP 欺骗”手段截获所在网络内其它计算机的通信信息,并因此造成网内其它计算机的通信故障。ARP欺骗木马的中毒现象表现为:使用校园网时会突然掉线,过一段时间后又会恢复正常。ARP欺骗木马十分猖狂,危害也特别大,各大学校园网、小区网、公司网和网吧等局域网都出现了不同程度的灾情,带来了网络大面积瘫痪的严重后果。ARP欺骗木马只需成功感染一台电脑,就可能导致整个局域网都无法上网,严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外,还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易,盗窃网上银行账号来做非法交易活动等,这是木马的惯用伎俩,给用户造成了很大的不便和巨大的经济损失。
特别提供下面的软件,希望大家可以利用此方法来安装软件,可以确保不受ARP的攻击!
客户端安装说明 1.双击 客户端文件夹,运行[ARPClient.exe]文件如下图:

2.单击[ 下一步 ]按钮开始安装,使用本软件需要接受许可协议,如下图:
 3.点选[ 我同意该许可协议的条款 ] 按钮说明你接受我们的许可协议,点击[ 下一步 > ]按钮之后,再点击[ 下一步 > ]按钮开始安装本程序,安装程序在大约需要五秒钟左右,如果出现以下安装界面恭喜您已经安装成功,如下图:

4.点击[完成]按钮之后,软件开始安装驱动程序,大约需要等待十秒钟左右,并出现驱动安装成功的界面,点击确定之后配置服务端IP如下图:
在服务器IP中填写: 172.16.0.28
5.服务端IP填写安装本软件的服务端程序的IP地址,假设你将本软件服务端安装在电影服务器上则填写电影服务器的IP,请注意服务端IP不是网关IP地址。支持界面隐藏功能,请将光标定位在输入框然后自定义热键。确定之后软件界面如下:

* 注意:软件状态为 [己保护] 即表示安装正确。 软件状态说明:

拦截对外攻击---->拦截本机对外发送的虚假数据包累计。 拦截 IP 冲突---->受到外部攻击的IP冲突欺骗累计次数。 拦截外部攻击---->受到外部其它计算机攻击的累计次数。 发送ARP广播----->本机发送的ARP广播包累计数量。 接收ARP广播----->本机接受的ARP广播包累计数量。 主动防御速度---->受到外部攻击时向网关发送正确MAC的数量。 本机 IP/MAC----->本机的IP以及MAC地址,支持多网卡多IP。 网关 IP/MAC----->网关的IP以及MAC地址。 主动防御状态---->状态分为[待命与防御]。
ARP攻击详细信息说明:

图片说明: + [外部攻击数据] 受到外部计算机攻击的次数达到1110次,对于检测是否存在ARP攻击非常有效。 + [ IP 冲突数据] 受到外部IP冲突攻击的次数,0表示没有发生IP冲突攻击。对于检测是否存在IP冲突攻击非常有效。 + [外部攻击数据] 本机对外攻击的次数。这个功能对于检测本机是否感染了ARP恶意程序来说是个不错的功能,即使感染了ARP病毒也不会影响网络,因为虚假数据全部被拦截。

软件设置说明: 1, 停用。任何情况下都不向网关发送本机正确的MAC地址。 2. 警戒。平时不向网关发送本机正确的MAC地址。当检测到本机正在受到ARP攻击时,开始向网关发送本机正确的MAC地址,以保证网络不会中断。 3. 始终运行。始终向网关发送本机正确的MAC地址。如果攻击者只向网关发送攻击数据,不向本机发送攻击数据,那么如果主动防御处于“警戒”状态时是无法保证网络不会中断的,“始终运行”主动防御功能,可以应对这种情况。 注意:安装ARP防火墙网络版网关IP/MAC请设置为[自动获取],以免更换网关设备需要重新修改。
如果发现服务器状态为“断开”可以重新启动该软件。
点击下载:arp防火墙客户端
另外奉送金山ARP放火墙单机版 点击下载:金山ARP防火墙单机版
两个只需要安装其中一个就可以了!
|