P2P终结者使用了ARP嗅探和ARP欺骗方法, 所以xxP2P终结者的基本方法就是用ARP攻击的方法,
归纳起来有以下方法:
1. 使用VLAN
只要你的PC和P2P终结者软件不在同一个VLAN里, 他就拿你没办法.
2. 使用双向IP/MAC绑定
在PC上绑定你的出口路由器的MAC地址, P2P终结者软件不能对你进行ARP欺骗, 自然也没法管你, 不过只是PC绑路由的MAC
还不安全, 因为P2P终结者软件可以欺骗路由, 所以{zh0}的解决办法是使用PC, 路由上双向IP/MAC绑定, 就是说, 在PC
上绑定出路路由的MAC地址, 在路由上绑定PC的IP和MAC地址, 这样要求路由要支持IP/MAC绑定, 比如HIPER路由器.
3. 使用IP/MAC地址盗用+IP/MAC绑定
索性你把自己的MAC地址和IP地址改成和运行P2P终结者软件者一样的IP和MAC, 看他如何管理, 这是一个两败俱伤的办法,
改动中要有一些小技巧, 否则会报IP冲突. 要先改MAC地址, 再改IP, 这样一来WINDOWS就不报IP冲突了(WINDOWS傻吧))), 做到这一步还没有完, {zh0}你在PC上吧路由的MAC地址也绑定, 这样一来P2P终结者欺骗路由也白费力气了.
当然不要以为mac在网卡上烧好的就改不了 在注册表和网卡的属性—》networking--》输入你要输入的mac
XP系统:只要用ARP命令绑定自己MAC和路由MAC就行了,
如:ARP 自己IP 自己MAC
ARP 路由IP 路由MAC
{zh0}都绑定一下, 试过,只绑定路由的话,出了IP冲突就上不去了,别人照样能T你下线.如果绑定了自己的话,IP冲突了也能上网
9X/2000就需要软件了
下载(ANTI ARP SNIFFER)就行了,
防ARP工具集合
下载地址为:
设置好路由IP,MAC
不过 是XP系统也安装了这个软件,可以清楚的看到谁想T你下线或者想限制你
建议更换XP
只要上面设置一下,P2P终结者就报废了,
XP系统在CMD状态输入: ARP -A
如果路由IP 还有自己IP{zh1}面状态是STATIC,那么就表示绑定成功
ARP -D
绑定之前也{zh0}输入一下,删除非法绑定