局域网受变种病毒解决后刹时掉线的解决方式_第1页
局域网受变种病毒解决后刹时掉线的解决方式_第2页
局域网受变种病毒解决后刹时掉线的解决方式_第3页
局域网受变种病毒解决后刹时掉线的解决方式_第4页
局域网受变种病毒解决后刹时掉线的解决方式_第5页
已阅读5页，还剩17页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

O你中大奖了，呵呵~~病毒发作情形：此刻的ARP变种不是解决客户机的MAC地址解决路由内直接解决您的路由的什么地址你明白吗？哈哈~~猜猜吧~~不卖关了~~新RPMAC解决的机子就会全数掉线哦，不要急着下~呵呵~该病毒发作时候的特点为，中毒的机械会伪造某台电脑的MAC地址，如该能够看到有两个机械的MAC地址相同，那么实际检查结果为够判定事实上为有病毒的机械，它伪造了的MAC地址。C:WINNTsystem32>arp-a能够看到带病毒的机械上显示的MAC地址是正确的，而且该机运行速度缓P第一在网关效劳器(代理主机)的电脑上查看本机MAC地址然后在客户机C2．在网关效劳器(代理主机)的电脑上做客户机械的ARP静态绑定然后在代理主机上做所有客户端效劳器的ARP静态绑定。如：1：在网关路由上对客户机利用静态MAC绑定。ROUTEOS软路由的用户"MAKESTATIC"命令，创建静态对应项。(A)禁止ICMP重定向报文ICMP的重定向报文操纵着Windows是不是会改变路由表从而响应网络设备禁止ICMP的重定向报文)即可。(B)禁止响应ICMP路由通告报文找到或新建"分支，在右边窗口中将子键"PerformRouterDiscovery"REG_DWORD型的值修改(C)设置arp缓存老化时刻设置HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices:TcpipParametersArpCacheLifeREGDWORDxFFFFFFFF值为120秒)ArpCacheMinReferencedLifeREG_DWORD0-0xFFFFFFFF(秒数,默许值为未引用的ARP秒后到期.ARP协议运行。关于此点，我想可不能够通过，修改注册表相关键值达到：个，都位于HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters咱们或许能够将上述键值设置为超级大，不被强制更新ARP缓存。为了避ARP个文件全然不能运行，目前所发觉的ARP病毒通通提运行了的专门提示一点：不要忘记了梆定外网网关和MAC，下面我举个例子吧TTP-LINK480T的路由介绍NKT利用

人人文库> 全部分类> 办公材料 > 办公文档

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论