- 运行环境:Win9X/2000/XP/2003/win7/vista|ME/|NT
- 软件语言:简体中文|授权方式:绿色免费版
- 软件类型:国产软件 - ARP软件 - ARP防火墙
- 软件大小:252 KB
- 下载星级:
- 软件官网:暂无
- 更新时间:2013/4/14 9:06:58
【软件截图】
【基本介绍】
。 全自动实现将npf.sys这个文件程序复制到windows\system32\drivers里面
自动实现将packet.dll, pthreadVC.dll, wpcap.dll, 3个dll文件复制到windows\system32里面
2。 并自动将这4个文件以及npptools.dll属性设为只读, 隐藏,系统system,存档。 当然也可以能够设定NTFS权限(安全)对当前用户或Everyone禁止删除和修改。 上面四个文件均来自网上, 是个高人改写的DLL和NPF, 经个人测试, 效果很好。
3。 特别加入了当前最新更新的终极双绑, 以实现更好的ARP免疫功能.
4。 本程序经过几个月的测试, %100起作用, 而且对付就在目前的ARP很管用!
5。 本程序要分别就在客户机和服务器上运行才能达到效果, 也可以把它放到启动项里, 让它每次开机都自动运行, 放心, 将不会反应影响启动速度的, 因为它很小, 而且是在后台运行的!
6. 以上解决处理办法可以对付所有arp欺骗程序、病毒或者木马。 原理为在每台客户机增加属于网关的静态arp地址条目, 不接受欺骗程序的arp条目更新请求。
解决ARP欺骗的办法
方法一:掉线时控制台用户管理会有相同的IP或MAC地址, 病毒有可能就是那台机发出的, 找出是哪台机子, 并关闭其电脑, 看是否正常
方法二:
1、最先是, 获得出口代理服务器的内网网卡地址。 (例如本公司网关地址192.168.168.10的MAC地址为00-05-b7-00-29-29)
2、编写一个批处理文件rarp.bat内容如下:
@echo off
arp -d rem 消除所有的ARP缓存
arp -s 192.168.0.1 00-e0-4c-41-5e-5e
将文件中的网关IP地址和MAC地址更改为您我自己的网关IP地址和MAC地址即可。
3、利用收费软件服务端程序(pubwin或者万象都可以)发送send批处理文件rarp.bat到所有客户机的启动目录。 Windows(窗口化操作系统)2000的默认启动目录为“C:Documents and SettingsAll Users「现在开始」菜单程序启动”
4、利用收费软件服务端程序重新启动所有客户端。
以上解决办法可以对付所有arp欺骗程序、病毒或者木马。 原理为在每台客户机增加属于网关的静态arp地址条目, 不接受欺骗程序的arp条目更新请求。