防攻击ipDNS欺骗攻击 怎么才能防他 攻击源IP 192.168.1.1

如何防御来自IP的攻击?

你的网络是否经常掉线，是否经常发生IP冲突？ 你是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？ 你的网络速度是否受到网管软件限制（如聚生网管、P2P终结者）？ 你是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？ 以上各种问题的根源都是ARP欺骗（ARP攻击）。

在没有ARP欺骗之前，数据流向是这样的：网关<->本机。

ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。

ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，从而完美的解决上述所有问题。

ARP防火墙九大功能 1. 拦截ARP攻击。

(A) 在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全； (B) 在系统内核层拦截本机对外的ARP攻击数据包，以减少感染恶意程序后对外攻击给用户带来的麻烦； 2. 拦截IP冲突。

在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响； 3. Dos攻击抑制。

在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，定位恶意发动DoS攻击的程序，从而保证网络的畅通； 4. 安全模式。

除了网关外，不响应其它机器发送的ARP Request，达到隐身效果，减少受到ARP攻击的几率； 5. ARP数据分析。

分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器； 6. 监测ARP缓存。

自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复，以保持网络畅通及通讯安全； 7. 主动防御。

主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全； 8. 追踪攻击者。

发现攻击行为后，自动快速锁定攻击者IP地址； 9. 查杀ARP病毒。

发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序； /about.htm

怎么防止IP被攻击？

防止IP泄漏教程： 黑客会采取各种手段，探测对方的主机信息，以便决定使用何种最有效的方法达到自己的目的。

来看看黑客是如何获知最基本的网络信息——对方的IP地址，以便用户如何防范自己的IP泄漏。

“IP” 作为Net用户的重要标示，是黑客首先需要了解的。

获取的方法较多，黑客也会因不同的网络情况采取不同的方法，如：在局域网内使用Ping指令，Ping 对方在网络中的名称而获得IP;在上使用IP版的QQ直接显示。

而最“牛”，也是最有效的办法是截获并分析对方的网络数据包。

这是用 Windows 2003的网络监视器捕获的网络数据包，可能一般的用户比较难看懂这些16进制的代码，而对于了解网络知识的黑客，他们可以找到并直接通过软件解析截获后 的数据包的IP包头信息，再根据这些信息了解具体的IP。

虽然侦察IP的方法多 样，但用户可以隐藏IP的方法同样多样。

就拿对付最有效的“数据包分析方法”而言，就可以安装能够自动去掉发送数据包包头IP信息的一些软件。

不过使用这 些软件有些缺点，譬如：它耗费资源严重，降低计算机性能;在访问一些论坛或者网站时会受影响;不适合网吧用户使用等等。

现在的个人用户采用最普及隐藏IP 的方法应该是使用代理，由于使用代理服务器后，“转址服务”会对发送出去的数据包有所修改，致使“数据包分析”的方法失效。

一些容易泄漏用户IP的网络软 件(QQ、MSN、IE等)都支持使用代理方式连接，特别是QQ使用“ezProxy”等代理软件连接后，IP版的QQ都无法显示该IP 地址。

这里介绍一款比较适合个人用户的简易代理软件——网络新手IP隐藏器，只要在“代理服务器”和“代理服务器端”填入正确的代理服务器地址和端口，即 可对http使用代理，比较适合由于IE和QQ泄漏IP的情况。

不过使用代理服务器，同样有一些缺点，如：会影响网络通讯的速度;需要网络上的一台能够提供代理能力的计算机，如果用户无法找到这样的代理服务器就不能使用代理(查找代理服务器时，可以使用“代理猎手”等工具软件扫描网络上的代理服务器)。

虽然代理可以有效地隐藏用户IP，但高深的黑客亦可以绕过代理，查找到对方的真实IP地址，用户在何种情况下使用何种方法隐藏IP，也要因情况而论。

另外防火墙也可以在某种程度上使用IP的隐藏。

如何防IP攻击

我也在用4.1.1,可以防住ARP欺骗的IP冲突攻击. 1. 你确定防火墙的网关MAC是正确的吗?最好设置为'手动设置' 2. 主动防御设置为'始终启用'了吗? 3. 防御选项中勾选'安全模式' 如果还防不住，那可能就不是ARP引起的问题了. 那就安装个P2P终结者. 有一个2.07企业破解版的.到网上找找。

利用这个软件看看是网内谁在攻击。

DNS欺骗攻击 怎么才能防他 攻击源IP 192.168.1.1

你网络有没有什么异常？如果没有的话，只是电信的一种手段，电信利用他们的权威DNS服务器，重新定位你浏览网页的IP，这样，你就浏览到他们的网页了。

。

电信经常这样干。

。

呵呵