收藏
常见问题解答- 1.
-
-
答案：- a) 防火墙防不住绕过防火墙的攻击。比如，防火墙不限制从内部网络到外部网络的连接，那么，一些内部用户可能形成一个直接通往Internet的连接，从而绕过防火墙，造成一个潜在的“后门”。恶意的外部用户直接连接到内部用户的机器上，以这个内部用户的机器为跳板，发起绕过防火墙的不受限制的攻击。
b) 防火墙无法解决TCP/IP等协议的漏洞。防火墙本身就是基于TCP/IP等协议来实现的，就无法解决TCP/IP操作的漏洞。比如利用DOS或DDOS攻击。
c)防火墙对数据驱动式攻击也无能为力 (即大量合法的数据包导致网络阻塞而使正常通信瘫痪) 。
d)防火墙对服务器合法开放的端口的攻击大多无法阻止。例如利用开放了3389端口取得没打过sp补丁的win2k的超级权限、利用asp程序进行脚本攻击等。由于其行为在防火墙一级看来是"合理"和"合法"的，因此就被简单地放行了。
e)防火墙不能防止本身安全漏洞的威胁。防火墙保护别人有时却无法保护自己，因为目前还没有厂商绝对保证防火墙不会存在安全漏洞。防火墙也是一个OS，也有着其硬件系统和软件，因此依然有着漏洞和bug。所以其本身也可能受到攻击和出现软/硬件方面的故障。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 2.
-
-
- 3.
-
-
- 4.
-
-
- 答案：
- 在对数据库一无所知的情况下，从外部检测数据库安全漏洞，无需在数据库服务器端安装任何软件，无需管理员权限、无需帐号口令，利用专有技术检测数据库帐号口令安全强度，利用探测到的帐号以数据库管理员特权身份或其它特权身份进入被扫描的数据库系统，从内部检查数据库的认证、 授权与系统完整性等内部配置信息，全面地分析、评估数据库的安全弱点和安全风险。大多数安全非法入侵并不是由于产品本身存在安全弱点，而是由于系统没有被正确地安装或安全规则没有建立并执行。甚至在一个正确的系统配置中，某些设置也可能被意外或故意地改动，这使得贵单位的机密信息很容易受到窃取和破坏。
“数据库安全检测”的理念－－将安全问题看作持续不断的“工作进程”，而不是一次性的检查。数据库安全检测的安全目标是保护数据库系统和重要数据的安全，防止攻击者利用数据库系统的安全漏洞进行非授权活动。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 5.
-
-
- 6.
-
- 答案：
- 是的。要在防火墙中使用不同功能的WindowsXP使用者，可以使用其它厂牌的硬件或软件防火墙。
-
- 7.
-
- 答案：
- 不一定。因为方向是连入，而不是发送。但是如果不放心，不妨全盘查查毒看看有没有收获。
-
- 8.
-
-
- 答案：
- 端口可分为3大类：1）公认端口（WellKnownPorts）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。2）注册端口（RegisteredPorts）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。3）动态和/或私有端口（Dynamicand/orPrivatePorts）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。一般的，病毒、木马不会采用第一类，即0-1023端口。但是也有例外的，例如红色代码就是用80这个端口。所以，不能笼统的说某某端口出来的就一定是病毒、木马。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 9.
-
-
- 10.
-
-
- 11.
-
-
- 12.
-
-
- 13.
-
-
- 14.
-
- 答案：
- 如果本机感染了ARP病毒，这些病毒会对外发送大量攻击数据，可能会给用户带来一些不必要的麻烦，所以ARP防火墙默认会拦截对外攻击。从v4.0.1开始，支持将拦截对外攻击做为可配置。
-
- 15.
-
- 答案：
- ARP防火墙需要与驱动程序配合，才能拦截恶意数据，所以需要通过安装程序来安装驱动，无绿色版本。
-
- 16.
-
- 答案：
- 从v4.1beta1开始支持，之前的版本不支持。注意：以普通用户身份运行，部分功能可能会失效，如日志自动保存功能。
-
- 17.
-
- 答案：
- ARP防火墙单机版依赖驱动程序对ARP攻击数据进行拦截，软件安装过程中需要安装驱动程序，此时网络会有几秒种的中断，这是正常现象，请广大网友放心使用。
-
- 18.
-
-
- 答案：
- 因为你的机器没有正确设置语言。可参考以下方法来解决（感谢网友lzawindows提供）： 进入 控制面板 > “Regional and Language Options” 确定 Languages页面的 Install files for East Asian Languages 已经选择并且安装了 在Regional Options页面的 "Standards and formats"框选择“Chinese (PRC)”， 并且在 在“Location” 选择 China 在Advanced页面的Language for non-unicode programs 里面选择 “Chinese (PRC)” 然后重新启动计算机。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 19.
-
-
- 20.
-
- 答案：
- 检查注册表 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下键值 AntiARPStandalone 是否存在。某些杀毒软件可能会阻止ARP防火墙写入这个键值。
-
- 21.
-
- 答案：
- 建议你通过正常途径来卸载，如果不能成功，请参考ARP防火墙
-
- 22.
-
-
- 23.
-
- 答案：
- 安装新版本前需要卸载旧版本，不能覆盖安装。
-
- 24.
-
- 答案：
- 有几种办法， 进入到软件配置界面，清除之前设置的密码 如果无法进入到软件配置界面，打开ARP防火墙安装目录下的aas.ini文件，找到"CRC2=***"一项，删除即可。
-
- 25.
-
-
- 26.
-
- 答案：
- 1. 修正系统时间 2. 卸载软件，重装。
-
- 27.
-
-
- 28.
-
- 答案：
- 正在开发的网络版 v3.1，将去除客户端的时间限制 单机版 v4.2 已经引入“禁止修改系统时间”功能，可以阻止病毒修改系统时间，并能定位试图修改系统时间的病毒进程。
-
- 29.
-
-
- 30.
-
-
- 答案：
- 如果你的交换机带网管功能，是可以查到的。假设攻击者伪造的MAC地址为AA-AA-AA-AA-AA-AA，办法如下： (1) 登录核心交换机，通过以下命令查询虚假MAC的来源 #sh mac-address-table dynamic address aaaa.aaaa.aaaa
命令输出类似如下：
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- ----------- -------- -----
7 0010.db58.3480 DYNAMIC Po1
7 aaaa.aaaa.aaaa DYNAMIC Gi1/0/11 <<<<< (2) 通过以下命令查询Gi1/0/11接的主机，还是网络设备 #show cdp neighbors
如果Gi1/0/11接的是交换机，那么登录此交换机，重复上述*作。如果接的是主机，那么此主机即是攻击者。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 31.
-
-
- 32.
-
-
- 33.
-
-
- 答案：
- 主动防御支持三种模式 停用。任何情况下都不向网关发送本机正确的MAC地址。 警戒。平时不向网关发送本机正确的MAC地址。当检测到本机正在受到ARP攻击时，开始向网关发送本机正确的MAC地址，以保证网络不会中断。 始终运行。始终向网关发送本机正确的MAC地址。如果攻击者只向网关发送攻击数据，不向本机发送攻击数据，那么如果主动防御处于“警戒”状态时是无法保证网络不会中断的，“始终运行”主动防御功能，可以应对这种情况。主动防御设置为始终运行时，本机会持续向网关发送ARP包，网关收到后会给本机回复ARP包。所以当主动防御设置为始终运行时，“分析接收到的ARP”包里面有大量来自网关的ARP包是正常的。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 34.
-
-
- 35.
-
-
- 36.
-
-
- 答案：
-
广播－局域网内所有机器都可以接收到
非广播－只有你本机可以接收到
Re;Quest－是ARP请求包，请求获取某个IP的MAC地址
Reply－是ARP回复包，通告某个IP的MAC地址
假设你的机器的IP是192.168.0.2，当你的机器想与192.168.0.1进行通讯时，它会先查一下本机的ARP缓存表中有没有192.168.0.1的MAC地址，如果有的话，它们就直接可以通讯了。如果没有，你的机器会发一个ARP“广播-ReQues”包（这个包局域网内所有机器都可以接收到），问“192.168.0.1的MAC地址是什么呀，快点告诉我”，192.168.0.1收到这个广播包之后，就会给你的机器回复一个ARP“非广播-Reply”包，告诉你“嘿，我的MAC是xx-xx-xx-xx-xx-xx”。这样在你本机获取了192.168.0.1的MAC地址后，你们就可以正常通讯了。上述过程就是ARP协议的工作过程，所以说ARP协议是局域网通讯的基石。一般情况下，广播的都是ReQuest包，非广播的都是Reply包。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 37.
-
-
- 38.
-
-
- 39.
-
- 答案：
- 在windows 2000系统中，通过arp -s命令来绑定IP和MAC是无效的。微软的“ARP补丁”解决的就是这个问题。这并不代表着，安装“ARP补丁”后，就不会再有ARP问题，请区分清楚。
-
- 40.
-
- 答案：
- 因为安装ARP防火墙时，需要安装NDIS驱动程序，在这过程中网络会闪断几秒，所以不支持在无盘客户端直接安装。请通过母盘进行安装。
-
- 41.
-
-
- 42.
-
- 答案：
- 单机版和网络版的核心代码都是一样的，单机版适合保护单台机器，网络版适合保护整个网络。
-
- 43.
-
-
- 44.
-
-
- 45.
-
-
- 46.
-
- 答案：
- 非常抱歉，这是v4.1.1版本的误报，这个误报的表现形式为：“对外IP攻击”，类型为“ip protocol no：139”或“ip protocol no：2”。在v4.2中已经解决了这个问题。
-
- 47.
-
-
- 48.
-
- 答案：
- 如果你的网络受到影响，建议你把主动防御设置为始终运行，如果情况没有好转，请逐步调大防御速度。你可以把情况报给网管，让他去消除攻击源，或者自行与攻击者协商解决。
-
- 49.
-
- 答案：
- 如果你是网管，在发送数据量大的机器安装ARP防火墙。 如果你不是网管，建议你要么把这个情况报给网管，要么可以忽略
-
- 50.
-
- 答案：
- 只有ARP防火墙显示有“对外ARP攻击”，才能说明你中了ARP病毒（或者你正在使用攻击软件）。
-
