实时搜索: 360arp防火墙在哪里

360arp防火墙在哪里

796条评论 6000人喜欢 3620次阅读 886人点赞
只求方法 , 突然间有了这东西,但是不知道好不好,所以不太敢用,怕是流氓软件,请高手指点。。。谢谢。。。 , 我住在旅馆里,我用的是360ARP防火墙 旅馆里有人的电脑中了ARP病毒 平时用这个防火墙就可以挡的住
昨天开始不能上网了 也是ARP的攻击 打开防火墙 拦截的次数 3秒40次的增加 我百度都打不开了 QQ 也掉线 一会好 一会掉线 , 下了最新版本,就是找不到在哪设置,360木马防火墙里面的设置也没有。。是取消这个功能了吗?求大神告知。。。。。。如何取消拦截对外ARP攻击,请说下具体的步骤。。谢谢。。。
我想问的是如何取消对外ARP攻击,以前不是有这个选项么,...

如何关闭360ARP防火墙?: 默认的就是关闭的,如果开起来,手动关闭就OK了,如果你是要做网络攻击的话,那么可以尝试突破ARP,梦幻网境一般情况下就可以

360arp防火墙到底好不好?: 360ARP防火墙特色:
1. 内核层拦截ARP攻击:在系统内核层拦截外部ARP攻击数据包,保障系统不受ARP欺骗、ARP攻击影响,保持网络畅通及通讯安全采用内核拦截技术,本机运行速度不受任何影响

2. 追踪攻击者:发现攻击行为后,自动定位到攻击者IP地址和攻击机器名(有些网络条件下可能获取不成功)

3. ARP缓存保护:防止恶意攻击程序篡改本机ARP缓存

是ARP欺骗(ARP攻击)。在没有ARP欺骗之前,数据流向是这样的:网关<->本机。ARP欺骗之后,数据流向是这样的:网关<->攻击者(“网管”)<->本机,本机与网关之间的所有通讯数据都将流经攻击者(“网管”),所以“任人宰割”就在所难免了。

ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址,可以保障数据流向正确,不经过第三者,从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制,从而完美的解决上述所有问题。

ARP防火墙九大功能
1. 拦截ARP攻击。
(A)在系统内核层拦截外部虚假ARP数据包,保障系统不受ARP欺骗、ARP攻击影响,保持网络畅通及通讯安全;
(B)在系统内核层拦截本机对外的ARP攻击数据包,以减少感染恶意程序后对外攻击给用户带来的麻烦;
2. 拦截IP冲突。在系统内核层拦截IP冲突数据包,保障系统不受IP冲突攻击的影响;
3. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包,定位恶意发动DoS攻击的程序,从而保证网络的畅通;
4. 安全模式。除了网关外,不响应其它机器发送的ARP Request,达到隐身效果,减少受到ARP攻击的几率;
5. ARP数据分析。分析本机接收到的所有ARP数据包,掌握网络动态,找出潜在的攻击者或中毒的机器;
6. 监测ARP缓存。自动监测本机ARP缓存表,如发现网关MAC地址被恶意程序篡改,将报警并自动修复,以保持网络畅通及通讯安全;
7. 主动防御。主动与网关保持通讯,通告网关正确的MAC地址,以保持网络畅通及通讯安全;
8. 追踪攻击者。发现攻击行为后,自动快速锁定攻击者IP地址;
9. 查杀ARP病毒。发现本机有对外攻击行为时,自动定位本机感染的恶意程序、病毒程序;

但是建议你,如果不是在局域网,最好不要安装。因为这个不断的刷新网络IP,容易堵塞网宽。还是安装别的如江民,瑞星的防火墙。

WINDOWS的防火墙,是限制IP地址访问,或限制程序运行,功能简单。

360arp防火墙问题: 很明显是由于内网中有终端中了arp病毒。arp攻击分为两种一种是欺骗内网客户端,即中arp病毒的这台主机以很高的频率想局域网中不断地发送错误的网关MAC-IP对应关系(向局域网中的其他主机发送广播说自己是网关)结果局域网中的其他主机将数据包都发向该中毒主机最终导致数据发送不出去而掉线;另一种是欺骗网关,即中毒的这台机器以高频率持续地向网关发送错误的内网客户端mac-ip对应关系以改变网关的arp表(即告诉网关下面客户端的mac对应得ip地址都是自己)导致内网发送到公网的数据在返回时都返回到中毒的这台主机上,最终导致内网的客户端无法接受公网返回的数据而显示掉线。
目前采用最多的就是双绑但这只是治标不治本的方法
要想真正实现内网的安全管理光靠硬件设备和绑定是不可能实现的,只有将内网的普通网络提升到“免疫网络”才能真正实现内网的安全可管理。欣向免疫墙路由器采用软硬件结合彻底解决因以太网底层协议漏洞出现的arp攻击等问题!!
免疫网络的主要理念就是自主防御和管理。

什么是ARP攻击?360ARP防火墙能做什么?: 我们知道,当我们在浏览器里面输入网址时,DNS服务器会自动把它解析为IP地址,浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址(即MAC地址)的呢?在局域网中,这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞。所以网管们应深入理解ARP协议。

一、什么是ARP协议

ARP协议是“Address Resolution Protocol”(地址解析协议)的缩写。在局域网中,网络中实际传输的是“帧”,帧里面是有目标主机的MAC地址的。在以太网中,一个主机要和另一个主机进行直接通信,必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢?它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的顺利进行。

二、ARP协议的工作原理

在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表,表里的IP地址与MAC地址是一一对应的,如附表所示。

附表

我们以主机A(192.168.1.5)向主机B(192.168.1.1)发送数据为例。当发送数据时,主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了,也就知道了目标MAC地址,直接把目标MAC地址写入帧里面发送就可以了;如果在ARP缓存表中没有找到相对应的IP地址,主机A就会在网络上发送一个广播,目标MAC地址是“FF.FF.FF.FF.FF.FF”,这表示向同一网段内的所有主机发出这样的询问:“192.168.1.1的MAC地址是什么?”网络上其他主机并不响应ARP询问,只有主机B接收到这个帧时,才向主机A做出这样的回应:“192.168.1.1的MAC地址是00-aa-00-62-c6-09”。这样,主机A就知道了主机B的MAC地址,它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表,下次再向主机B发送信息时,直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制,在一段时间内如果表中的某一行没有使用,就会被删除,这样可以大大减少ARP缓存表的长度,加快查询速度。
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。
ARP攻击主要是存在于局域网网络中,局域网中若有一个人感染ARP木马,则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息,并因此造成网内其它计算机的通信故障。

三、如何查看ARP缓存表

ARP缓存表是可以查看的,也可以添加和修改。在命令提示符下,输入“arp -a”就可以查看ARP缓存表中的内容了,如附图所示。

用“arp -d”命令可以删除ARP表中某一行的内容;用“arp -s”可以手动在ARP表中指定IP地址与MAC地址的对应。

四、ARP欺骗

其实,此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首,是网吧老板和网管员的心腹大患。

从影响网络连接通畅的方式来看,ARP欺骗分为二种,一种是对路由器ARP表的欺骗;另一种是对内网PC的网关欺骗。

第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网。在PC看来,就是上不了网了,“网络掉线了”。

一般来说,ARP欺骗攻击的后果非常严重,大多数情况下会造成大面积掉线。有些网管员对此不甚了解,出现故障时,认为PC没有问题,交换机没掉线的“本事”,电信也不承认宽带故障。而且如果第一种ARP欺骗发生时,只要重启路由器,网络就能全面恢复,那问题一定是在路由器了。为此,宽带路由器背了不少“黑锅”。

作为网吧路由器的厂家,对防范ARP欺骗不得已做了不少份内、份外的工作。一、在宽带路由器中把所有PC的IP-MAC输入到一个静态表中,这叫路由器IP-MAC绑定。二、力劝网管员在内网所有PC上设置网关的静态ARP信息,这叫PC机IP-MAC绑定。一般厂家要求两个工作都要做,称其为IP-MAC双向绑定。

显示和修改“地址解析协议”(ARP) 所使用的到以太网的 IP 或令牌环物理地址翻译表。该命令只有在安装了 TCP/IP 协议之后才可用。

arp -a [inet_addr] [-N [if_addr]

arp -d inet_addr [if_addr]

arp -s inet_addr ether_addr [if_addr]

参数

-a

通过询问 TCP/IP 显示当前 ARP 项。如果指定了 inet_addr,则只显示指定计算机的 IP 和物理地址。

-g

与 -a 相同。

inet_addr

以加点的十进制标记指定 IP 地址。

-N

显示由 if_addr 指定的网络界面 ARP 项。

if_addr

指定需要修改其地址转换表接口的 IP 地址(如果有的话)。如果不存在,将使用第一个可适用的接口。

-d

删除由 inet_addr 指定的项。

-s

在 ARP 缓存中添加项,将 IP 地址 inet_addr 和物理地址 ether_addr 关联。物理地址由以连字符分隔的6 个十六进制字节给定。使用带点的十进制标记指定 IP 地址。项是永久性的,即在超时到期后项自动从缓存删除。

ether_addr

指定物理地址。

五、遭受ARP攻击后现象

ARP欺骗木马的中毒现象表现为:使用局域网时会突然掉线,过一段时间后又会恢复正常。比如客户端状态频频变红,用户频繁断网,IE浏览器频繁出错,以及一些常用软件出现故障等。如果局域网中是通过身份认证上网的,会突然出现可认证,但不能上网的现象(无法ping通网关),重启机器或在MS-DOS窗口下运行命令arp -d后,又可恢复上网。
ARP欺骗木马只需成功感染一台电脑,就可能导致整个局域网都无法上网,严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外,还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易,盗窃网上银行账号来做非法交易活动等,这是木马的惯用伎俩,给用户造成了很大的不便和巨大的经济损失。
From Baidu.com

360安全卫士9.2ARP防火墙如何取消拦截对外ARP攻击: 你好朋友你打开360安全卫士的木马防火墙,在里入口防御里,打开局域网防护就可以了,它就可以拦截ARP攻击

360arp防火墙 DNS欺骗攻击:
(原创,没有任何复制)
这是ARP病毒搞的鬼
不开ARP防火墙.你的电脑上网会通过病毒机然后到路由器。也就是说病毒机对你进行ARP欺骗,把自己伪装成路由器,插在你的电脑和路由器之间,不会阻拦你上网,但是你的隐私会被它看到。
开着防火墙,防火墙就会识别出病毒机。阻止你和病毒机之间的数据传输。但是却无法主动消除病毒,所以你的电脑无法向病毒机发送数据,从而也无法向路由器发送数据,所以无法上网。
解决方法:
关闭360的ARP防火墙,下载金山ARP防火墙,打开之后,把路由器的IP和DMAC绑定,即可。这样你的电脑既可以阻止ARP攻击,也可以识别哪台是路由器,可以上网。

-
新年快乐

我们公司的360arp防火墙现在不能防arp病毒了!: 第一:必须找到病毒机,很简单,只要把公司的每台机器的MIC地址记下来,看是哪一台机器在攻击,一对照就知道了。第二,把这台机器的系统重做或杀毒
OK

怎样彻底删除360安全卫士Arp防火墙: 网络卡和开了ARP有必然关系吗?建议找找网络卡的真正原因被!我就不行你一直读被人攻击~需要的话再找我

  • 五指尖在哪里

    我今年五十岁,二个月没来月经,查了没有: 一般情况下,女人过了五十,多数就开始绝经了 ...

    473条评论 3398人喜欢 2653次阅读 497人点赞
  • 100 配眼睛多少钱

    DNF雪花光环装备怎么得 雪花光环装备值得购买吗: DNF晶莹雪花装扮怎么得:通过活动购买特惠之心30000金币/个,可兑换到相应的奖励,如下图:DNF雪花光环装备属性:此装扮为年终限定大特惠,喜欢就及时关注游戏堡,小编会第一时间发布国服最新更新内容! ...

    911条评论 3809人喜欢 4729次阅读 844人点赞
  • ipad忘记锁屏密码怎么办

    用英文介绍膜拜单车和ofo的区别: charge for them. These Indians ...

    755条评论 1751人喜欢 5878次阅读 222人点赞
  • nba广告中的老头是谁

    爸爸去哪儿第五季第七期背景插曲 是一首英文歌谁知道 求解: 遥遥无期 - 蒋蒋词:蒋蒋曲:蒋蒋你是皑皑的雪你是纯白的花风卷起了秋叶遥遥故乡的她你是招展的蝶你是远方的家梦境如此幻灭遥遥无期的话哈啊啊 哈啊哈啊啊那段故事的你还在吗哈啊啊 哈啊哈啊啊那首老歌你还在听吗哈啊啊 哈啊哈...

    331条评论 6086人喜欢 1178次阅读 806人点赞
  • dnf荒古有哪些

    县医院护士一般工资多少钱一月?: 县医院护士一般工资3千到5千一月。护士薪资行情:护士的工资由基本工资,绩效工资和津贴三部分构成,一般月薪范围在3000-20000元之间,中东部地区高于西部。科室不同,工资也不同。职业要求:护理专业中专以上学历,取得...

    827条评论 5003人喜欢 4184次阅读 384人点赞
  • 云盘怎么登录

    请问湖北省有哪些师范类院校?: 湖北省有这些师范类院校:1、华中师范大学:简称“华中师大”或“华大”,位于湖北省会武汉,是中华人民共和国教育部直属重点综合性师范大学,国家“211工程”、“985工程优势学科创新平台”重点建设院校,国家首批“双一流”...

    383条评论 2179人喜欢 5117次阅读 684人点赞