原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
图解风云防火墙ARP设置对抗P2P终结者
[ARP联盟供稿]有很多用户在使用风云防火墙ARP防护功能时，可能存在误区，下午有空在公司局域网测试ARP防护功能，图解如下，希望能帮助一些用户!
先说一下ARP防护原理：
1.点对点攻击,就是对方直接发ARP攻击包给你，这种风云防火墙会拦截。
2.还是点对点攻击，只是攻击的对像改了，是对方攻击的是网关，通知网关“你的MAC是多少”,当然告诉网关的MAC是错误的，所以你和网关的通讯就这样断开了，这一种攻击风云防火墙默认是接收不到的，所以无法拦截。但是风云防火墙ARP防火墙功能里多了一个“启用主动防御”功能，目的就是对抗这种功能，对方告诉网关错误的地址，风云就告诉网关正确的。
言归正文：
在公司局域网服务器上安装 Skiller 软件.打开Skiller软件界面如下(按“扫描网络”得到局域网在线主机列表)
那么选中 这台(就是我自己的电脑)让服务器攻击我的电脑操作如下图：
好了，开始攻击后，我的电脑风云防火墙未选中“启用主动防御”功能，结果如下：先Ping网关，是通的，打开一个网站试一下，一直打不开。晕了，攻击成功了。如下图：
好的，那么让我们来试一下主动防御功能，呵呵，结果如下，当“启动主动防御”功能后，网站可以打开了，速度上感觉比平时没有攻击时慢一点，但是可以正常打开网站浏览，如下图：
一次ARP的攻击对抗就这样的完成了。
文档评论（0）