ARP防火墙最新版-最有效防止被P2P终结者等管理软件控制的小工具

P2P终结者、网络执法官、网络剪刀手等一系列的网络管理软件的出现，虽然在某些场合的确方便了网络的管理，可是这把双刃刀同时也使得很多人受苦。如学校宿舍的集体网络被某小人用这些软件限制了大家的速度而独自享乐，除了真人PK外，或者在不好意思要求别人停止控制的情况下，我们就可以使用这个ARP防火土啬来保护我们上网不受控制了！

　　其实这一类的网络软件之所以能控制局域网的其他主机的网络传输，是因为他们用了一种叫ARP欺骗的技术，由于X-Force不太懂网络技术，所以这里我就不瞎掰了……大家可以去搜索一下相关的资料看吧。这个ARP防火土啬正是防御这些ARP欺骗的好工具！

　　ARP防火土啬单机版(原名：Anti ARP Sniffer)，采用全新系统内核层拦截技术，能彻底解决所有ARP问题，突破传统拦截技术在受到攻击时网络仍然正常通讯，能彻底解决在受到攻击时出现的丢包现象。能自动拦截并防御各类ARP攻击程序、ARP病毒、ARP木马、www.x-force.cn通过智能分析抑制所有ARP恶意程序发送虚假数据包。自动识别所有ARP攻击程序主要类型为外部攻击、IP冲突、对外攻击数据并详细记录所有可疑数据包并追踪攻击者，软件能自动统计ARP广播包发送接受数量。

主要功能
1、自动拦截和防御所有ARP恶意程序，无论ARP恶意程序如何变种都能进行主动拦截。
2、自动防御来自局域网的任意地址的ARP攻击，无论如何欺骗都能进行主动防御。
3、智能分析并详细记录欺骗数据包内容，快速定位局域网ARP攻击者。
4、自动防御和欺骗状态都能保持正常通讯,不丢弃任何数据包。

使用帮助

+ 安装ARP防火土啬单机版:
支持操作系统:Windows 2000/XP/2003

1.下载ARP防火土啬单机版(下载地址在本页面下方)
2.完成下载之后双击安装包运行，如下图:

3.单击[ Next> ]按钮开始安装，使用本软件需要接受许可协议，如下图:

4.点选[ I accept the terms in the License Agreement ] 按钮说明你接受我们的许可协议，点击[ Next > ]按钮之后，再点击[ Install > ]按钮开始安装本程序如下图

5.安装程序在安装过程中大约需要十秒钟左右，如果出现以下安装界面恭喜您已经安装成功，如下图:

安装常见问题:

Q: 软件安装过程中，为何网络会中断？
A: ARP防火土啬单机版依赖驱动程序对ARP攻击数据进行拦截，软件安装过程中需要安装驱动程序，此时网络会有几秒种的中断，这是正常现象，请广大网友放心使用。 安装软件过程中请关闭网卡属性对话框。

Q: 为什么不能安装新版本的软件？
A: 由于旧版本的ARP防火土啬没有卸载，所以在安装新版本软件出现无法安装的提示，请卸载旧版本之后重新安装，卸载过程中请关闭软件。

Q: 为什么安装了软件上不了网？
A: 1.由于攻击者发送的数据包超大导致无法与网关进行通讯，请在软件设置里调节防御值。
2.由于软件读取错误的网关MAC地址导致无法与网关进行通讯，请在软件设置里手工输入网关IP与MAC地址。
3.请重新启动计算机看是否能解决问题。如果依然无法解决请向我们反馈。

+ 卸载ARP防火土啬单机版
点击开始-->www.x-force.cn设置-->控制面板-->添加删除程序，点选< AntiARP Stand-alone Edition >，单击 Remove ，在出现的对话框点击[ Yes ]开始卸载

卸载常见问题:

Q: 软件卸载过程中，为何网络会中断？
A: ARP防火土啬单机版依赖驱动程序对ARP攻击数据进行拦截，软件卸载过程中同样需要卸载驱动程序，此时网络会有几秒种的中断，这是正常现象，请广大网友放心使用。 卸载软件过程中请关闭网卡属性对话框。

Q: 软件卸载过程中，为何卸载不成功？
A: ARP防火土啬单机版卸载过程中需要关闭ARP防火土啬单机版软件，未卸载成功是由于软件正在运行，请关闭软件之后卸载软件。

+ 快速使用入门
软件术语:
　　外部攻击数据-->是指本机受到外部计算机的攻击数据
　　IP冲突数据---->是指本机受到外部计算机的攻击数据
　　对外攻击数据-->是指本机对发出的攻击数据

1.双击桌面[AntiARP]图标启动软件,软件界面如下:

软件状态说明:

拦截对外攻击---->受到外部攻击的欺骗的攻击次数。
拦截 IP 冲突---->受到外部攻击的IP冲突欺骗累计次数。
拦截外部攻击---->拦截本机对外部发送的虚假数据包累计。
发送ARP广播----->本机发送的ARP广播包累计数量。
接收ARP广播----->本机接受的ARP广播包累计数量。
主动防御速度---->受到外部攻击时向网关发送正确MAC的数量。
本机 IP/MAC----->本机的IP以及MAC地址，支持多网卡多IP。
网关 IP/MAC----->网关的IP以及MAC地址。
主动防御状态---->状态分为[待命与防御]。

ARP攻击详细信息说明:

图片说明:
+ [外部攻击数据] 受到外部计算机攻击的次数达到1110次，对于检测是否存在ARP攻击非常有效。
+ [ IP 冲突数据] 受到外部IP冲突攻击的次数，0表示没有发生IP冲突攻击。对于检测是否存在IP冲突攻击非常有效。
+ [外部攻击数据] 本机对外攻击的次数。这个功能对于检测本机是否感染了ARP恶意程序来说是个不错的功能，即使感染了ARP病毒也不会影响网络，因为虚假数据全部被拦截。

如何追踪攻击者:

图片说明:
+ 软件自动识别攻击者MAC地址为:00-11-22-33-44-55，推荐使用 MacScan.exe 扫描IP与MAC地址的对应列表，如果扫描出的IP与攻击者MAC地址相符，说明该IP进行了ARP欺骗，但数据是也有可能是伪造的。
+ 如果扫描的IP与MAC列表中找不到攻击者MAC，说明该MAC地址是伪造的。建议管理员在网关设备上分析并查找ARP包的来源。

使用常见问题:

Q: 更改本机IP地址时，为何软件会报告有攻击行为？
A: 为了降低资源占用率，ARP防火土啬每隔5秒读取一次网卡的IP地址设置。更改本机IP地址时，操作系统会向网络广播新的IP和MAC地址，此时如果防火土啬还没有从网卡获取到新的IP地址，那么上述ARP广播包会被拦截，且会报告为本机正在向外攻击。上述ARP广播包被拦截后，不会对本机网络正常使用造成任何问题，请用户放心。

Q: ARP防火土啬为何也会拦截对外攻击的数据包？能禁止拦截吗？
A: 如果本机感染了ARP病毒，这些病毒会对外发送大量攻击数据，可能会给用户带来一些不必要的麻烦。同时，彩影软件也不赞同攻击行为，所以ARP防火土啬默认也会拦截对外攻击。暂时没有计划将拦截对外攻击做为可配置。请各位用户给予理解和支持！

Q: beta4版本中新出现的“主动防御”功能有什么作用？
A: ARP攻击软件一般会发送两种类型的攻击数据包：
(1) 向本机发送虚假的ARP数据包。此种攻击包，ARP防火土啬可以100%拦截。
(2) 向网关发送虚假的ARP数据包。因为网关机器通常不受我们控制，所以此种攻击包我们无法拦截。“主动防御”的功能就是，“告诉”网关，本机正确的MAC地址应该什么，不要理睬虚假的MAC地址。

Q: “主动防御”三种不同的配置分别是什么意思？
A: 主动防御支持三种模式
1, 停用。任何情况下都不向网关发送本机正确的MAC地址。
2. 警戒。平时不向网关发送本机正确的MAC地址。当检测到本机正在受到ARP攻击时，开始向网关发送本机正确的MAC地址，以保证网络不会中断。
3. 始终运行。始终向网关发送本机正确的MAC地址。如果攻击者只向网关发送攻击数据，不向本机发送攻击数据，那么如果主动防御处于“警戒”状态时是无法保证网络不会中断的，“始终运行”主动防御功能，可以应对这种情况。

Q: “主动防御”速度设置为多少比较合适？
A: 主动防御功能默认配置为：警戒状态，发包速度10 pkts/s。经过彩影软件大量测试，防御速度为10pkts/s时可以应对市面上大多数ARP攻击软件。向网关发送正确MAC时，每次会发送两种类型的数据包，每个数据包大小是42字节(Bytes)，所以当速度为10时，网络流量是： 10*2*42=840Bytes，即不到1KBytes/s。同理可计算，防御速度为100时，网络流量<10KBytes/s。防御速度支持自定义，最小为1，最大为100，用户可以根据自己的网络情况自行调准。Q: 运行ARP防火土啬之后，为何用"arp -a"命令还能看到其它主机？
A: ARP防火土啬不是拦截所有ARP包，只是拦截虚假的ARP包。所以它并不能保证你用"arp -a"命令看不到其它主机，只能保证你看的数据都是正确的。反过来说，如果你用"arp -a"命令看不到任何主机，那么你的机器就“断网”了。

Q: 为何ARP防火土啬没有检测到攻击，但我仍然会掉线（断网）？
A: 原因有几种：
1.可能是攻击者只向网关发送了ARP攻击数据包，所以ARP防火土啬没有检测到攻击。解决办法：建议用户把“主动防御”功能设置为“始终运行”，并且把防御速度设置到最大：100。
2.ARP防火土啬在启动之前，机器就已经处于攻击之下，ARP防火土啬自动取到的网关MAC地址是假的。解决办法：咨询网管人员，获取网关的正确MAC，然后在ARP防火土啬中手动设置网关的IP/MAC。
3. 如果上述两个办法都不可行，那么估计掉线原因就跟ARP攻击没有关系了，毕竟造成掉线的原因有很多，如：硬件问题、线路问题、应用程序（如游戏）本身的问题等等。

下载ARP防火土啬单机版
[quote]软件版本：ARP防火土啬单机版 v5.0.1
软件大小：6.32 MB
发布日期：2008-6-8
应用平台：Win2000 / XP / 2003 / Vista
免责声明：此页面提供的文件均通过正版卡巴斯基互联网安全套装(病毒库日期：2008-6-8)扫描无毒，请放心使用，但也烦请您在下载后再查毒一次确保文件安全。本站提供的文件仅供学习和研究使用，如涉及版权问题的文件请在你下载后的24小时内删除，否则因此造成的法律纠纷均与本站无关。

解压密码：www.x-force.cn

下载地址： 畅易下载 SkyDrive下载 来自异次元 eSnips下载 纳米盘下载