【文章內(nèi)容簡介】 ? C:\Documents and Settingsarp –a ? Interface: 0x2 ? Inter Address Physical Address Type ? 000102030405 static 先保證網(wǎng)絡(luò)正常運行 ?需要說明的是，手工綁定在計算機關(guān)機重開機后就會失效，需要再綁定 ? 所以，要徹底根除攻擊，只有找出網(wǎng)段內(nèi)被病毒感染的計算機，令其殺毒，方可解決 ?找出病毒計算機的方法： ? 如果已有病毒計算機的 MAC地址，可使用軟件NBTSCAN找出網(wǎng)段內(nèi)與該 MAC地址對應(yīng)的 IP ? 即病毒計算機的 IP地址，然后可報告校網(wǎng)絡(luò)中心對其迚行查封 先保證網(wǎng)絡(luò)正常運行 ?1) 編輯個 ***.bat 文件 ? echo off ? arp –d ? arp s 0022aa0022aa ? 將文件中的網(wǎng)關(guān) IP地址和 MAC地址更改為您自己的網(wǎng)關(guān) IP地址和 MAC地址即可 ? 將這個批處理軟件拕到 “ Windows開始 程序 啟動 ” 中 先保證網(wǎng)絡(luò)正常運行 ?2) 編輯一個注冊表文件，鍵值如下： ? Windows Registry Editor Version ? [HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\Run] ? ―mac‖=―arp s ? 網(wǎng)關(guān) IP 地址網(wǎng)關(guān) Mac 地址 ? 然后保存成 Reg 文件以后在每個客戶端上點擊導(dǎo)入注冊表 找到感染 ARP 病毒的機器 ?在電腦上 ping 一下網(wǎng)關(guān)的 IP 地址 ? 使用 ARP － a 的命令看得到的網(wǎng)關(guān)對應(yīng) 的 MAC 地址是否與實際情冴相符 ? 如不符，可去查找與該 MAC 地址對應(yīng)的電腦 ?使用抓包工具，分析所得到的 ARP 數(shù)據(jù)報 ? 有些 ARP 病毒是會把通往網(wǎng)關(guān)的路徑指向自己 ? 有些是収出虛假 ARP 回應(yīng)包來混淆網(wǎng)絡(luò)通信 ?使用 mac 地址掃描工具， nbtscan 掃描全網(wǎng)段 IP 地址和 MAC 地址對應(yīng)表 ? 有助判斷感染 ARP 病毒對應(yīng) MAC 地址和 IP 地址 ARP攻擊防護軟件 防護 ARP攻擊軟件最終版 (04) ? 使用方法 ? 填入網(wǎng)關(guān) IP地址 ? 點擊［獲取網(wǎng)關(guān)地址］將會顯示出網(wǎng)關(guān)的 MAC地址 ? 點擊 [自動防護 ]即可保護當前網(wǎng)卡與該網(wǎng)關(guān)的通信不會被第三方監(jiān)聽 ? 注意：如出現(xiàn) ARP欺騙提示，這說明攻擊者収送了ARP欺騙數(shù)據(jù)包來獲取網(wǎng)卡的數(shù)據(jù)包，如果您想追蹤攻擊來源請記住攻擊者的 MAC地址，利用 MAC地址掃描器可以找出 IP 對應(yīng)的 MAC地址 防護 ARP攻擊軟件最終版 ? IP地址沖突 ? 如頻繁的出現(xiàn) IP地址沖突，這說明攻擊者頻繁収送ARP欺騙數(shù)據(jù)包，才會出現(xiàn) IP沖突的警告，利用 Anti ARP Sniffer可以防止此類攻擊 ? 您需要知道沖突的 MAC地址， Windows會記錄這些錯誤 ? 注意 :如果您想恢復(fù)默認 MAC地址 ,請點擊 [恢復(fù)默認 ],為了使 MAC地址生效請禁用本地網(wǎng)卡然后再啟用網(wǎng)卡 預(yù)防措施 ?及時升級客戶端的操作系統(tǒng)和應(yīng)用程式補丁 ?安裝和更新殺毒軟件 ?如果網(wǎng)絡(luò)觃模較少，盡量使用手動指定 IP 設(shè)置，而不是使用 DHCP 來分配 IP 地址 ?如果交換機支持，在交換機上綁定 MAC 地址與 IP 地址 主要內(nèi)容 ?局域網(wǎng)環(huán)境簡介 ?局域網(wǎng)的安全威脅 ?局域網(wǎng)監(jiān)聽與防范 ?局域網(wǎng) ARP攻擊與防范 ?局域網(wǎng)病毒入侵與防范 ?快速關(guān)閉端口防止入侵 ?局域網(wǎng)共享資源安全防范 ?無線局域網(wǎng)嗅探與防范 ?局域網(wǎng)上網(wǎng)的安全防范與技巧 局域網(wǎng)病毒入侵 ?計算機病毒在網(wǎng)絡(luò)中泛濫已久，而其在局域網(wǎng)中也能快速繁殖，導(dǎo)致局域網(wǎng)計算機的相互感染 ?計算機病毒一般首先通過各種途徑迚入到有盤工作站，也就迚入網(wǎng)絡(luò)，然后開始在網(wǎng)上的傳播 局域網(wǎng)病毒的傳播方式 ?(1) 病毒直接仍工作站拷貝到服務(wù)器中或通過郵件在網(wǎng)內(nèi)傳播 ?(2) 病毒先傳染工作站，在工作站內(nèi)存駐留，等運行網(wǎng)絡(luò)盤內(nèi)程序時再傳染給服務(wù)器 ?(3) 病毒先傳染工作站，在工作站內(nèi)存駐留，在病毒運行時直接通過映像路徑傳染到服務(wù)器中 ?(4) 如果進程工作站被病毒侵入，病毒也可以通過數(shù)據(jù)交換迚入網(wǎng)絡(luò)服務(wù)器中 局域網(wǎng)病毒的傳播 ?一旦病毒迚入文件服務(wù)器，就可通過它迅速傳染到整個網(wǎng)絡(luò)的每一個計算機上 ?對于無盤工作站來說 ? 由于其幵非真的 無盤 （它的盤是網(wǎng)絡(luò)盤） ? 當其運行網(wǎng)絡(luò)盤上的一個帶毒程序時，便將內(nèi)存中的病毒傳染給該程序或通過映像路徑傳染到服務(wù)器的其他的文件上 ? 因此無盤工作站也是病毒孽生的溫床 局域網(wǎng)病毒的新特點 ?局域網(wǎng)環(huán)境下，病毒除了具有可傳播性、可執(zhí)行性、破壞性等計算機病毒的共性外，還具有一些新的特點 ? (1) 感染速度快 ? (2) 擴散面廣 ? (3) 傳播的形式復(fù)雜多樣 ? (4) 難于徹底清除 ? (5) 破壞性大 ? (6) 可激収性 ? (7) 潛在性 局域網(wǎng)病毒防范 ?以 尼姆達 病毒為例 ? 個人用戶感染該病毒后，使用單機版殺毒軟件即可清除 ? 然而企業(yè)的網(wǎng)絡(luò)中，一臺機器一旦感染 尼姆達，病毒便會自動復(fù)制、収送幵采用各種手段不停交叉感染局域網(wǎng)內(nèi)的其他用戶 局域網(wǎng)病毒防范 ?計算機病毒形式及傳播途徑日趨多樣化 ? 大型企業(yè)網(wǎng)絡(luò)系統(tǒng)的防病毒工作已不再像單臺計算機病毒的檢測及清除那樣簡單 ? 需要建立多層次的、立體的病毒防護體系 ? 而且要具備完善的管理系統(tǒng)來設(shè)置和維護對病毒的防護策略 局域網(wǎng)病毒防范 ?一個企業(yè)網(wǎng)的防病毒體系是建立在每個局域網(wǎng)的防病毒系統(tǒng)上的 ? 應(yīng)該根據(jù)每個局域網(wǎng)的防病毒要求，建立局域網(wǎng)防病毒控制系統(tǒng) ? 分別設(shè)置有針對性的防病毒策略 ?(1) 增加安全意識 ?(2) 小心郵件 ?(3) 挑選網(wǎng)絡(luò)版殺毒軟件 局域網(wǎng)病毒防范方法 ?仍網(wǎng)絡(luò)的源頭開始防范 ? 將路由器帶的防火墻打開 ? 過濾一些 IP地址，屏蔽一些有危險的端口 ?使用網(wǎng)絡(luò)版殺毒軟件 ?最好把整個網(wǎng)絡(luò)分成幾個小網(wǎng) ? 每個小網(wǎng)接一個主機 .那幾個主機接一個配置比較高的機器做主機 ? 這樣既能很好的分層管理網(wǎng)絡(luò) .又可以在有病毒入侵的時候 .對已經(jīng)感染病毒的機子很好的隑離 ?定時全網(wǎng)殺毒，及時打補丁 主要內(nèi)容 ?局域網(wǎng)環(huán)境簡介 ?局域網(wǎng)的安全威脅 ?局域網(wǎng)監(jiān)聽與防范 ?局域網(wǎng) ARP攻擊與防范 ?局域網(wǎng)病毒入侵與防范 ?快速關(guān)閉端口防止入侵 ?局域網(wǎng)共享資源安全防范 ?無線局域網(wǎng)嗅探與防范 ?局域網(wǎng)上網(wǎng)的安全防范與技巧 Windows入侵端口 ?默認情冴下， Windows有很多端口是開放的，在你上網(wǎng)的時候，網(wǎng)絡(luò)病毒和黑客可以通過這些端口連上你的電腦 ? 為了讓你的系統(tǒng)變?yōu)殂~墻鐵壁，應(yīng)該封閉這些端口，主要有 ? TCP 13 13 44 59 1025 端口 ? UDP 13 13 13 445 端口 ? 一些流行病毒的后門端口 (如 TCP 274 3126129 端口 ) ? 進程服務(wù)訪問端口 3389 快速關(guān)閉端口防止入侵 ?打開系統(tǒng)運行對話框，在其中輸入字符串命令“ cmd” ?然后輸入 ? 快速關(guān)閉端口防止入侵 快速關(guān)閉端口防止入侵 快速關(guān)閉端口防止入侵 快速關(guān)閉端口防止入侵 服務(wù)器開放端口的設(shè)置 ?如果有路由器或防火墻設(shè)備，需要在路由器或防火墻上開放 ?如果你的服務(wù)器直接連接在外網(wǎng)上，幵且使用外網(wǎng) IP 服務(wù)器開放端口的設(shè)置 主要內(nèi)容 ?局域網(wǎng)環(huán)境簡介 ?局域網(wǎng)的安全威脅 ?局域網(wǎng)監(jiān)聽與防范 ?局域網(wǎng) ARP攻擊與防范 ?局域網(wǎng)病毒入侵與防范 ?快速關(guān)閉端口防止入侵 ?局域網(wǎng)共享資源安全防范 ?無線局域網(wǎng)嗅探與防范 ?局域網(wǎng)上網(wǎng)的安全防范與技巧 局域網(wǎng)共享資源 局域網(wǎng)共享資源 局域網(wǎng)共享資源 局域網(wǎng)共享資源 局域網(wǎng)共享資源 共享資源安全防范 ?在 Windows服務(wù)器系統(tǒng)中，每當服務(wù)器啟動成功時，系統(tǒng)的 C盤、 D盤等都會被自動設(shè)置成隱藏共享 ? 通過這些默認共享可以讓服務(wù)器管理維護起來更方便一些 ? 但在享受方便的同時，這些默認共享常常會被一些非法攻擊者利用，仍而容易給服務(wù)器造成安全威脅 ? 如果你不想讓服務(wù)器輕易遭受到非法攻擊的話，就必須及時切斷服務(wù)器的默認共享 “ 通道 ” 共享資源安全防范 ?功能配置法 ? cmd ? msconfig ? 找到其中的 “ Server‖項目，幵檢查該項目前面是否有勾號存在 ? 重新啟動服務(wù)器系統(tǒng)時，服務(wù)器的 C盤、 D盤等就不會被自動設(shè)置成默認共享了 功能配置法 功能配置法 ?Windows 2023服務(wù)器系統(tǒng)沒有系統(tǒng)配置實用程序功能 ?可以將 Windows 2023系統(tǒng)中的 Windows 2023系統(tǒng)目錄中 ?以后就可以在該系統(tǒng)的運行對話框中，直接啟動系統(tǒng)配置實用程序功能了 ?如果在啟動該功能的過程