本机IP : 74.74.74.44
网络接口号 : 65539(可用route.exe print看到)
子网掩码 : 255.255.255.0
网关IP : 74.74.74.74
网关MAC : 00-74-74-74-74-74(先ping.exe 74.74.74.74,后arp.exe -a查看)
任意外网IP : 1.1.1.1
route.exe delete 0.0.0.0
arp.exe -d 74.74.74.74
arp.exe -s 1.1.1.1 00-74-74-74-74-74
cscript.exe //nologo route.vbs add 0.0.0.0 0.0.0.0 1.1.1.1 1 65539
如果没有route.vbs,请直接通过GUI界面修改缺省路由,route.exe可能无法完成最后一步操作。
这样处理之后,本机仍可正常出网关,好好想想为什么。假设有人在同一子网内进行ARP Spoofing攻击,为了完成有效监听,他必须刷本机ARP Cache中的网关项,但现在他不易猜测出1.1.1.1这个地址,也就无从刷起。至少本机到网关的流量不会经过攻击者所在主机。
这一备用手段有可能用于Windows 9x/NT/2000。这些系统上"arp.exe -s"所设置的静态项仍受ARP Spoofing影响,会被刷新,如果不想动用个人防火墙,不妨一试。
对于Windows XP/2003,"arp.exe -s"所设置的静态项不受ARP Spoofing影响,不会被刷新,因此可以直接绑定网关IP与网关MAC,不必尝试这里介绍的备用手段。
【相关文章】
|
||||
| · NAC安全访问控制 · 网络布线测试仪器 · Windows Server 2008专.. · Windows远程桌面应用 · 网络故障排除宝典 · 运营商封堵ADSL共享 中.. · 解析35岁技术人的价值.. · 世纪枭雄比尔盖茨的王.. |
· 主流品牌防火墙配置 · ASP.NET开发教程 · 超级计算机TOP500专题 · Vista SP1对决XP SP3 · SQL Server 2008/2005.. · 程序员如何成长? · C#技术开发指南 · 虚拟化技术还有点“虚” |
|||
|
||||
| · SOA 面向服务架构 · SQL Server 2008/2005.. · Apache技术专题 · 三层交换技术专题 · SQL Server入门到精通 · Windows远程桌面应用 · C#技术开发指南 · Apache技术专题 |
· Windows集群服务应用 · C#技术开发指南 · 国际文档格式标准开战 · 路由器设置与口令恢复 · Linux 集群技术专题 · PHP开发应用手册 · SOA 面向服务架构 · 企业数据恢复指南 |
|||
|
||||
| · SQL Server入门到精通 · SQL Server 2008/2005.. · SOA 面向服务架构 · Apache技术专题 · C#技术开发指南 · 三层交换技术专题 · Apache技术专题 · C#技术开发指南 |
· Windows远程桌面应用 · 企业数据恢复指南 · Windows集群服务应用 · 路由器设置与口令恢复 · Linux 集群技术专题 · SOA 面向服务架构 · 了解统一威胁管理(UTM).. · 反垃圾邮件技术应用 |
|||