服务器安全狗ARP攻击防护功能操作教程.docVIP

服务器安全狗ARP攻击防护功能操作教程 ARP防护功能是服务器安全狗中一个非常重要的功能（位于网络防火墙），提醒用户要做好安全设置工作。下面我们一起来看看，ARP防护功能如何设置，才能达到最佳的防护效果。 什么ARP，ARP即地址解析协议，实现通过ip地址得知其物理地址。黑客根据它的原理修改arp数据包，使通过ip得到的是其他机器的物理地址或是虚假的物理地址，导致其他机器截获数据或是数据根本发送不出去，这就是arp欺骗。 1、对没有装服务器安全狗的主机进行arp攻击测试 攻击开始后，没过几分钟就可以看到没有装服务器安全狗的远程桌面断开，无法ping通。而断开攻击后网络就恢复了。 图1.ARP攻击实例-未安装服务器安全狗 2、对装有服务器安全狗的主机进行arp攻击测试 当攻击开始的时候，就可以看到屏幕右下脚的服务器安全狗标志在闪红预警，说明服务器正在遭受攻击。这时候你就可以到服务器安全狗的防护日志里查看日志。如下图： 图2.防护日志 这就说明，服务器安全狗已经起作用了，拦截了对方的arp攻击。那服务器安全狗是通过什么模块进行arp攻击防御的呢？这就是服务器安全狗网络防火墙模块中的arp防火墙，对arp攻击起了拦截作用，如下图： 图3.ARP防火墙 接下来我们要进行详细的说明： 已开启/已关闭ARP防火墙