病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 睁大眼睛看SREng日志重装IE修复《三国风云》登录问题 »

如何终结P2P终结者

  P2P终结者的原理无非就是ARP欺骗,说白了就是告诉被欺骗的主机错误的IP与MAC的对应关系,使被欺骗的主机访问相关IP(网关或其它主机)时被指引到错误的目标上,因为局域网内真实的地址是MAC,IP必须“翻译”成MAC地址,保存这种对应关系的就是每台主机上脆弱的ARP缓存表。

  既然是用ARP欺骗,那么解决P2P终结者的方法就与反ARP欺骗是一样的,最简单有效的方法就是双向(在本地主机与网关上)绑定IP与MAC(本地主机绑定网关的IP与MAC,网关上绑定本地主机的IP与MAC),这样访问网络将不经过ARP过程,而是直接使用绑定的地址,自然不会受到什么终结影响了,前提是绑定的MAC必须是正确的。至于有人说绑定后仍有问题,已经就是ARP的问题了,毕竟已经不经过ARP了。注意,要在网关上绑定,首先你要有路由器、交换机或服务器的管理员权限,而本地主机上的绑定效果在重启后会消失,需要做成启动项(如批处理文件)。(相关arp命令使用

  当然P2P终结者本身无罪,本来就是网管工具,但不能被误用、滥用,为了符合所有上网者利益,大家还是协商并遵守的好,而不应该背后做手脚(网管除外,有更好的分配管理手段的话更好)。

 


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/331.html

  • 1楼.wangweinoo1
  • “当然P2P终结者本身无罪,本来就是网管工具”
    嗯 嗯
  • 2009-4-23 11:30:30  [引用]

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号