不用任何软件抵御ARP攻击

ping1982

网络上流传的方法

不用任何软件抵御ARP攻击
http://bbs.kafan.cn/thread-734881-1-1.html

今天教给大家一个不用任何软件抵御ARP攻击的方法，其实只要找到关键之处，对抗ARP攻击的方法还是比较简单的。

首先我们要找到npptools.dll这个文件，npptools.dll是ARP攻击时所必须的文件，一旦少了此文件的合作，ARP攻击就无法完成。

首先，我们要给npptools.dll提权，具体步骤如下：
先做好下面这两个文件的备份 c:\windows\system32\npptools.dll和c:\windows\system32\dllcache \npptools.dll，将文件备份好之后，就可以删除系统中原来的npptools.dll文件了。

之后在c:\windows\system32和c: \windows\system32\dllcache目录下新建一个空的npptools.dll文件。

最后来设置权限，右击npptools.dll文件→属性→点击“安全”选项卡（如果没有“安全”选项，工具菜单→文件夹选项→查看→将“使用简单文件共享”前面的勾去掉），把所有用户的权限设为全部拒绝即可。

这样设置完成后，当我们被攻击了怎么办呢？当然是反攻击！

我的方法是转换优先级，让病毒源无法找到你，我们在局域网中，常常会绑定ip，但遇到权限不够怎么办呢？

这是我的默认情况，大家可以在cmd下输入：route print 看看自己的设置。在ipv4路由表下可以看到永久路由这项。你会发现他是默认的ip和网关。这是正常的。

但是当我受到病毒攻击时，他就会攻击你的默认网关，好，我们就利用这点，在本地连接处打开属性，找到ip设置那块，然后改为不是自动寻找，自己手动设置ip。（ipconfig /all) 现在可以把网关改为同一子网的任意ip地址，当然别冲突了，找个没有用过的ip，我这里的默认网关是 192.168.1.1，我现在把他改为192.168.1.103，好了，现在会发现上不了网了，原因大家都知道，不解释。

（图片可点击放大观看）

接下来在运行下输入cmd，记住别那么激动就回车了，右键鼠标以管理员方式打开cmd。输入route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 metric 1   这个1必须要有，因为他代表了最高权限。路由查找时，他会选择权限较高的进行联网。现在我们完成设置，过一会在看能不能上网了：

看到了，现在可以上网了。当然开机时路由还是会先选择默认的 tcp/ip连接方式上网，就是103的那个，我们需要一个开机项，route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 metric 1  把这条命令写到记事本里保存为mac.bat，然后放到开机项里，就是放到那个run的注册表子键中。当然在win7下需要权限，我们可以先把bat文件转换为exe,然后右键mac.exe属性，在兼容模式下把“以管理员方式运行”打钩就可以啦。 这样arp病毒就只会攻击那个默认网关 ，网内就只有中毒机器会掉线，而自己的机子不会断网。

实验报告：只上个图，突破p2p。具体方法也说了，剩下的就靠自己啦。

ping1982

开机自动运行bat如果不行，就每次开机就自己按一次。

ping1982

没有一个被 p2p终结者 限制的人用看有没有效果吗?

Zoro_8877

连基本网速都只剩下本来的10~20%而已...改得到也看不出成果啊...迅雷只能走10~20kbps,连pps也只能维持在150~200kbps而已...BT又能几快哦？

ping1982

看来暂时没人被housemate使用p2pover来限速的人哦..

e-play

我housemate 就被我限速，有些人不会想，就得用这种方法。。。不过我是有跟他商量的啦

自己懒惰limit自己，还麻烦人。。。

限速是为了更好的频宽管理。。。