局域網p2p攻擊怎么防御
局域網p2p攻擊怎么防御
近幾年來,無線局域網在技術上已經日漸成熟,應用日趨廣泛，那么你知道局域網p2p攻擊怎么防御嗎?下面是學習啦小編整理的一些關于局域網p2p攻擊怎么防御的相關資料，供你參考。
局域網p2p攻擊防御的方法：
p2p攻擊原理：
攻擊者利用P2P終結者這一類的軟件，不斷的向被攻擊者發(fā)送錯誤的ARP更新包，將指定路由IP的MAC地址改為它自己的MAC地址。此時攻擊者的電腦就變成了被攻擊者的網關，這樣從你電腦里發(fā)出的所有上網數據包都必須經過攻擊者的電腦，以此攻擊者可以控制你的流量甚至斷掉你的網絡。
在未被ARP攻擊之前如何防御?
方法a( 手工綁定網關的IP地址和MAC地址)：
好處：不用開啟防火墻額外的防ARP功能，提高電腦運行速度。
(Windows XP) 打開cmd，輸入 arp -a，查出網關IP地址對應的MAC地址。如下圖所示： 這里可以看出類型是動態(tài)的。
此時輸入arp -s 網關IP地址 網關MAC地址，如下圖所示：
最后我用了arp -a再次查看了ARP表，192.168.0.1的類型變?yōu)榱遂o態(tài)。到此防御成功結束。_____________________________________________________________________________________
(Windows 7)以管理員身份運行cmd，同樣先查看ARP表，輸入arp -a,如圖：
綁定的方法與XP不同。輸入：netsh interface ipv4 add neighbors "本地連接" "網關IP地址" "網關MAC地址"到此設定完畢，我們用arp -a來查看下ARP表：
可以看到類型已經變成了靜態(tài)，也就是防御ARP攻擊成功。
備注：Windows XP 中的arp -s的命令，每次重啟電腦就會失效，故建議把arp -s這一句命令做成.bat文件，作為本機器的啟動腳本。
方法b：安裝360安全衛(wèi)士、QQ電腦管家之類的防火墻，開啟ARP防火墻功能即可。
看過文章“局域網p2p攻擊怎么防御”的人還看了：
1.局域網安全策略
2.怎么建立局域網
8.局域網的定義