如何对付?我也不懂(哇,谁扁我!)我真的没找到一个可以防范的办法,但我们可以以其人这道治其人这身。所以只是对付,而不是防范.....
我们先来看看它是怎样进行攻击的吧。网络执法官的原理和局域网终结者等同类软件的原理差不多。但功能好像多一点:)都是利用构造虚假ARP包来欺骗网络主机,使得被指定的主机被从网络中断开;或者产生IP地址部突。程序只能在同一路由作为划分的同一网络主机产生作用
先让我们来看看被网络执法官这类软件攻击的图例吧。系统将不断弹出IP冲突对话框。而且你的网络也从局域网内断开网络连接。这样的恶意攻击实在让人无法忍受。我不懂高手们有没有办法防范,我不能,但我可以找到是谁搞的鬼,在同一个局域网内很容易查出来的。现在我们就来看看是谁搞的鬼吧:在发生IP冲突的时候,系统将记录和那个网卡地址发生冲突,我们可以打开系统日记就是第一个错误TCPip
这样就看到了谁在攻击我了。接下来怎么办??可以跟踪MAC地址来源。同样下载一个网络执法官,查看Mac所绑定的IP了。如果你是网吧老板,你大可以一下就找到这个家伙了。
如果在校园网中。基本也可以查出他的IP来。但如果对方在虚拟机(Vmware)中对你进行攻击,如果对方在VMware里面对你攻击,你是无法查到他的.但你可以猜测是谁的可能性。你在网络执官里面查查看。网卡注释一样中有没有VMware字样,如果有一个人用虚拟机的话,就会有几个这样的字样。但有一个是真的虚拟机。也就是IP号和你相似的那个。其余的是其实本机,只是IP显示不同。你可以ping 他的用户名。得到的就是你要查的IP了。
|