mxh1998 2008-3-25 18:33
Windows Vista对付ARP病毒有新招
%~`!pS J,m
.TT1k{
Wg0{1n
J"~{c*|y7ou
昨天我们讲了Vista下修改网卡MAC地址,轻松防御ARP攻击,经过研究对付Windows Vista 下的ARP病毒有了新的方法。不仅可以防御ARP病毒攻击,对Windows Vista局域网安全也有显著的提高。)k Ot%]V:G@
xkj*I(Q\2x|O
5i2S^1c
^2]0Z
一、对付ARP欺骗首先绑定网关的网卡IP地址和MAC地址,lc_H_ kM
4~$H)YM/UuC+e
%MnZ
V
P
首先我们在开始菜单中输入cmd,这时使用Ctrl Shift Enter提升权限到系统管理员,这里使用Windows Vista自带的ARP命令即可完成绑定。我们在cmd中输入 arp -d 命令删除当前网关的IP地址与MAC映射表,然后使用 arp -a 命令更新网关IP与地址与MAC的映射关系。最后使用arp -s <网关IP地址> <网关MAC地址>,例如 arp -s 192.168.14.192 00-d0-88-00-6c-dd 操作如图1所示:
9q;WR ? mE
|ZA;H-G
u[ dcn9x
[
[img]http://school.cfan.com.cn/system/vista/he/h005/h27/img200709031451360.gif[/img]+FCA
qDL4n9H
8t&`~O3ZTd1{.p
O GJzJs%G#O
T.R*e
图17H\fgr
\L[/k0?)M!g*ais j
-Q&HL K8c }
如果使用小区宽带用户还可以使自己的电脑从局域网中消失,在cmd命令提示符中输入net config server /hidden:yes即可,如果需要让对方在网络邻居看到自己可以再次输入net config server/hidden:no ,操作如图2所示K2Wv;z(g
I7?
.s iuoLQ2v1@
!b*_)x H*v;EC CqL
[img]http://school.cfan.com.cn/system/vista/he/h005/h27/img200709031451371.gif[/img]9e+K2AF&]-nhj8^ w
kj`Crur$q2Q;n
}{T:T9X'GhLHZ
图2