安卓版arp防火墙,arpspoof防御

今天，是Linux回炉的第八十五天shellpipework我最近这段时间，在某个机房的时候部署系统的时候，甲方不知道机房的ip地址，我们没办法，通过console口进入交换机(他们机房的交换机有核心交换机和汇聚交换机)了解其配置，顺着ip地址的vlan查询的时候发现防火墙和交换机连接的接口采用的都是bridge的接口，简单的理解就是防火墙的接口和交换机的接口都没有IP地址。

桥接模式桥接模式就是将主机网卡与虚拟机虚拟的网卡利用虚拟网桥进行通信。在桥接的作用下，类似于把物理主机虚拟为一个交换机，所有桥接设置的虚拟机连接到这个交换机的一个接口上，物理主机也同样插在这个交换机当中，所以所有桥接下的网卡与网卡都是交换模式的，相互可以访问而不干扰。

我一直在使用彩影。我经常在不同的网络上使用彩影。经验也算不少了。彩影是很不错的。设置方面。保持默认就足够了。主要是那个设置为合作版模式就行了。你说的网络流量分析上拦截的都是正常的。只要经常更新杀毒软件就不会中ARP病毒的。主要是看你的当前状态栏。要是上边显示了你在向外攻击。那才是你中毒了。建议杀毒用金山贝壳木马专杀。这个杀ARP很好的。

拦截住了。就差不多没问题的。不过有的时候。个别网络对彩影软件的工作方式不能接受。比如我有时候使用的无线网就不行。用了这个软件反而会断网。因为这个网络的路由认为彩影的扫描网络是在攻击网络。你也可以用金山ARP防火墙。也挺好的。对网络的影响小点。不会出现被误认为攻击网络的现象。以上都是自己的经验谈。希望能帮到你。

特征：该病毒变种有局域网“杀手”之称，除具备以往ARP病毒发作的特征，诸如：局域网内部分计算机不能正常上网，或是所有计算机均不能上网，还有无法打开Web网页或打开Web网页速度较慢以及局域网连接时断时续并且网速较慢等现象以外，它还会向局域网内发送伪造的ARP欺骗广播，并将受感染的计算机系统伪装成局域网网关，当局域网中的计算机系统发出访问Web网页请求的时候，伪装成网关的计算机系统会把Web网页下载下来并在其中添加一段恶意地址代码一并发送给发出请求的计算机，造成该计算机系统访问Web网站时会主动连接该恶意网址。

可以从网g关上限制，如果你不知道密码，那么我告诉你个终极办法，先装一个Cain，开始ARP欺骗，在用网络剪刀手一类去攻击自己的网关，让所有人断网，那么你们的网管一定会上路由器，用Cain截取密码，你就可以通过路由器的设定来封锁那个下BT的人，呵呵。如果可以针对ip mac地址绑定，然后，对他IP进行连接或者流量限制，超过20个连接限制到10K/s以下这些设置最好在路由上修改，但是前提是你路由支持对方用ARP防火墙了，一般的网络管理软件是不能用了或者针对他，由你做他的路由，把他的线插到你机器上双网卡，这样就可以通过ISA之类的防火墙软件进行限制。