1.360中的ARP防火墙怎么开啊
2.win7系统下彩影arp防火墙错误代码:1/0
3.遭受arp攻击 已拦截，这是什么意思？今天一开机就显示这个。。
4.电脑管家ARP防火墙的使用
5.360局域网防护开启不了
6.怎么开启路由器的ARP防火墙， 我在路由器里面找不到，
7.为什么开了ARP防火墙还会遭到攻击？求救！
影响不大，这个arp防火墙可以拦阻局域网arp攻击，arp攻击会控制你的网速，可以将更多的局域网宽带让给攻击者使用，如果是公共wifi就打开，如果是家里用就不必打开，主要你自己判断，跟你用同一个路由器的人会不会为了网速而用卑鄙手段控制你的网速
360中的ARP防火墙怎么开啊
该发作时候的特征为，中毒的机器会伪造某台电脑的MAC地址，如该伪造地址为网关服务器的地址，那么对整个网吧均会造成影响，用户表现为上网经常瞬断。
一、在任意客户机上进入命令提示符(或MS-DOS方式)，用arp –a命令查看：
C:\WINNT\system32>arp -a
Interface: 192.168.0.193 on Interface 0x1000003
Internet Address Physical Address Type
192.168.0.1 00-50-da-8a-62-2c dynamic
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.0.24 00-50-da-8a-62-2c dynamic
192.168.0.25 00-05-5d-ff-a8-87 dynamic
192.168.0.200 00-50-ba-fa-59-fe dynamic
可以看到有两个机器的MAC地址相同，那么实际检查结果为
00-50-da-8a-62-2c为192.168.0.24的MAC地址，192.168.0.1的实际MAC地址为00-02-ba-0b-04-32，我们可以判定192.168.0.24实际上为有的机器，它伪造了192.168.0.1的MAC地址。
二、在192.168.0.24上进入命令提示符(或MS-DOS方式)，用arp –a命令查看：
C:\WINNT\system32>arp -a
Interface: 192.168.0.24 on Interface 0x1000003
Internet Address Physical Address Type
192.168.0.1 00-02-ba-0b-04-32 dynamic
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.0.25 00-05-5d-ff-a8-87 dynamic
192.168.0.193 00-11-2f-b2-9d-17 dynamic
192.168.0.200 00-50-ba-fa-59-fe dynamic
可以看到带的机器上显示的MAC地址是正确的，而且该机运行速度缓慢，应该为所有流量在二层通过该机进行转发而导致，该机重启后网吧内所有电脑都不能上网，只有等arp刷新MAC地址后才正常，一般在2、3分钟左右。
三、如果主机可以进入dos窗口，用arp –a命令可以看到类似下面的现象：
C:\WINNT\system32>arp -a
Interface: 192.168.0.1 on Interface 0x1000004
Internet Address Physical Address Type
192.168.0.23 00-50-da-8a-62-2c dynamic
192.168.0.24 00-50-da-8a-62-2c dynamic
192.168.0.25 00-50-da-8a-62-2c dynamic
192.168.0.193 00-50-da-8a-62-2c dynamic
192.168.0.200 00-50-da-8a-62-2c dynamic
该不发作的时候，在代理服务器上看到的地址情况如下：
C:\WINNT\system32>arp -a
Interface: 192.168.0.1 on Interface 0x1000004
Internet Address Physical Address Type
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.0.24 00-50-da-8a-62-2c dynamic
192.168.0.25 00-05-5d-ff-a8-87 dynamic
192.168.0.193 00-11-2f-b2-9d-17 dynamic
192.168.0.200 00-50-ba-fa-59-fe dynamic
发作的时候，可以看到所有的ip地址的mac地址被修改为00-50-da-8a-62-2c，正常的时候可以看到MAC地址均不会相同。
解决办法：
一、用客户机及网关服务器上进行静态ARP绑定的办法来解决。
1． 在所有的客户端机器上做网关服务器的ARP静态绑定。
首先在网关服务器（代理主机）的电脑上查看本机MAC地址
C:\WINNT\system32>ipconfig /all
Ethernet adapter 本地连接 2:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel? PRO/100B PCI
Adapter (TX)
Physical Address. . . . . . . . . : 00-02-ba-0b-04-32
Dhcp Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
然后在客户机器的DOS命令下做ARP的静态绑定
C:\WINNT\system32>arp –s 192.168.0.1 00-02-ba-0b-04-32
注：如有条件，建议在客户机上做所有其他客户机的IP和MAC地址绑定。
2． 在网关服务器（代理主机）的电脑上做客户机器的ARP静态绑定
首先在所有的客户端机器上查看IP和MAC地址，命令如上。
然后在代理主机上做所有客户端服务器的ARP静态绑定。如：
C:\winnt\system32> arp –s 192.168.0.23 00-11-2f-43-81-8b
C:\winnt\system32> arp –s 192.168.0.24 00-50-da-8a-62-2c
C:\winnt\system32> arp –s 192.168.0.25 00-05-5d-ff-a8-87
。。。。。。。。。
3． 以上ARP的静态绑定最后做成一个windows自启动文件，让电脑一启动就执行以上操作，保证配置不丢失。
二、有条件的网吧可以在交换机内进行IP地址与MAC地址绑定
三、IP和MAC进行绑定后，更换网卡需要重新绑定，因此建议在客户机安装杀毒软件来解决此类问题：该网吧发现的是变速齿轮2.04B中带的，程序在
://.wgwang/list/3007.html 可下载到：
1、 KAV(卡巴斯基)，可杀除该，命名为：TrojanDropper.Win32.Juntador.c
杀毒信息：07.02.2005 10:48:00 C:\Documents and
Settings\Administrator\Local Settings\Temporary Internet
Files\Content.IE5\B005Z0K9\Gear_Setup[1].exe infected
TrojanDropper.Win32.Juntador.c
2、 瑞星可杀除该，命名为：TrojanDropper.Win32.Juntador.f
3、
另：别的地市报金山毒霸和瑞星命名:“密码助手”木马(Win32.Troj.Mir2)或Win32.Troj.Zypsw.33952的也有类似情况。
附：“密码助手”及TrojanDropper.Win32.Juntador.c 介绍地址：
://db.kingsoft/c/2004/11/22/152800.shtml
://.pestpatrol/pest_info/zh/t/t..._juntador_c.asp
最近!全国网吧疯狂出现局部机器集体掉线问题!
本人维护的网吧!以前出现过2次arp欺骗的.不过自从换了PF-2.8 oem服务器系统之后!
把网关和MAC绑定!基本不会出现arp欺骗问题!
这次掉线也怀疑是问题!但是竟过排查不是!
总结下经验:
1:关闭局域网内所有交换机5分钟后。重新接通电源，观察网络是否恢复正常！（原因：可能是交换机长时间没有重启其内存已用光，导致交换数据速度缓慢，或受网络风暴影响导致阻塞）(另一种可能是交换机的某一个或几个接口模块损坏，或交换机故障引发的网络内暴,解决方法是更换交换机）
解决方案2：找个机器装个CommView，IP地址设置为你的路由器IP（拔掉路由器，使其脱离网络）然后你看看内网机器都向外面发送了什么包，看看哪个机器发包最多，朝什么IP发的？如果发现某机器向外发送大量目的IP是连续的包，且速度很快的话，请修理该机器！
（可能是原因是：局域网中的某一台或者多台机器感染了蠕虫，在疯狂发包，导致路由器NAT连接很快占满）
解决方案3：如果上述二种原因被排除或不能解决其问题，可能是你的路由器性能低劣，处理能力有限造成的。你可以制作ROUTE
OS之类的软件路由器，或者购买3000~5000元左右的硬路由，并更换以观察情况。
解决方案4：局域网内某台/某几台计算机网卡接口损坏，而不停的向网络中发送大量的*数据包造成网络阻塞。（集成网卡容易出现此问题，尤其是网络中机器较多时此问题也是比较难于排查的，可以试着断开某台交换机，进行逐一排查）在确认了是哪台交换机内的机器有问题后。逐台打开这些机器，进入桌面，退出所有管理软件，打开网络连接，在不做任何事的情况下，看谁在大量发包或收包
解决方案5：（此情况比较特殊：局域网中有人使用非法软件恶意攻击网吧 或
ARP攻击网络）在技术员制作母盘时应各面屏蔽非法攻击网吧的一些软件并在可能的情况下对网关MAC进行静态ARP绑定现在也有很多硬路由器有专门的防掉线的功能了，我们网吧的飞鱼星路由器就可以，可定时广播正常的ARP包，如果你是软件路由的话可以用软件进行防护.
这里也借鉴了别人的一些经验!
关于近期全国网吧客户机发生莫明掉线断流的一些解决建议
发生断流时的状况及现象：
1：能PING通网内其它客户机，但PING不通路由，上不了网（连接到INTERNET)。
2：能PING通网内其它客户机，同样PING不通路由，但能上网（能连接到INTERNET）。
当出现此状况时，用下列操作可恢复连接：1：禁用网卡后启用，2：重启客户机，3：重启路由器，4：在路由上删除其掉线机器对应的ARP列表。
原因可能性分析：ARP或其它最新的变种及漏洞攻击。
分析上述状况，可得出以下几点结论：
此感染机器时，可能修改了客户机的MAC地址，或ARP缓存中的本机对应MAC。
此感染机器时，可能修改了客户机ARP缓存中网关IP相对应的MAC。
A：当中毒的机器向网关路由发出请求时，网关路由的ARP缓存还未到刷新时间，网关路由内的ARP缓存表中保存的是客户机还未中毒前的MAC地址。而这个MAC地址，与客户机当前请求的MAC（被修改过）不一致，客户机的连接请求被网关拒绝。即发生与网关断流。
B：当中毒的源头机器向局域网发出MAC广播时，网关路由也接收到了此消息，并将这些MAC地址与其IP相对应，并建立新的ARP缓存。导致客户机与服务器断开连接。
解决方法：
1：在网关路由上对客户机使用静态MAC绑定。PF-2.8
OEM软路由的用户可以参照相关教程，或是在IP--->ARP列表中一一选中对应项目单击右键选择“MAKE
STATIC”命令，创建静态对应项。
用防火墙封堵常见端口：134-139，445，500，6677，5800，5900，593，1025，1026，2745，3127，6129
以及P2P下载
2：在客户机上进行网关IP及其MAC静态绑定，并修改导入如册表：
（A）禁止ICMP重定向报文
ICMP的重定向报文控制着Windows是否会改变路由表从而响应网络设备发送给它的ICMP重定向消息，这样虽然方便了用户，但是有时也会被他人利用来进行网络攻击，这对于一个计算机网络管理员来说是一件非常麻烦的事情。通过修改注册表可禁止响应ICMP的重定向报文，从而使网络更为安全。
修改的方法是：打开注册表编辑器，找到或新建“HKEY_LOCAL_Machine\System\CurrentControlSet\Services\TCPIP\Paramters”分支，在右侧窗口中将子键“EnableICMPRedirects”(REG_DWORD型)的值修改为0（0为禁止ICMP的重定向报文）即可。
（B）禁止响应ICMP路由通告报文
“ICMP路由公告”功能可以使他人的计算机的网络连接异常、数据被窃听、计算机被用于流量攻击等，因此建议关闭响应ICMP路由通告报文。
修改的方法是：打开注册表编辑器，找到或新建“HKEY_LOCAL_Machine\System\CurrentControlSet\Services\TCPIP\Paramters\Interfaces”分支，在右侧窗口中将子键“PerformRouterDiscovery”?REG_DWORD型的值修改为0（0为禁止响应ICMP路由通告报文，2为允许响应ICMP路由通告报文）。修改完成后退出注册表编辑器，重新启动计算机即可。
（C）设置arp缓存老化时间设置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
ArpCacheLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为120秒)
ArpCacheMinReferencedLife REG_DWORD
0-0xFFFFFFFF(秒数,默认值为600)
说明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,则引用或未引用的ARP
缓存项在ArpCacheLife秒后到期.如果ArpCacheLife小于ArpCacheMinReferencedLife,
未引用项在ArpCacheLife秒后到期,而引用项在ArpCacheMinReferencedLife秒后到期.
每次将出站数据包发送到项的IP地址时,就会引用ARP缓存中的项。
曾经看见有人说过，只要保持IP-MAC缓存不被更新，就可以保持正确的ARP协议运行。关于此点，我想可不可以通过，修改注册表相关键值达到：
默认情况下ARP缓存的超时时限是两分钟，你可以在注册表中进行修改。可以修改的键值有两个，都位于
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
修改的键值：
键值1：ArpCacheLife，类型为Dword，单位为秒，默认值为120
键值2：ArpCacheMinReferencedLife，类型为Dword，单位为秒，默认值为600
注意：这些键值默认是不存在的，如果你想修改，必须自行创建；修改后重启计算机后生效。
如果ArpCacheLife的值比ArpCacheMinReferencedLife的值大，那么ARP缓存的超时时间设置为ArpCacheLife的值；如果ArpCacheLife的值不存在或者比ArpCacheMinReferencedLife的值小，那么对于未使用的ARP缓存，超时时间设置为120秒；对于正在使用的ARP缓存，超时时间则设置为ArpCacheMinReferencedLife的值。
我们也许可以将上述键值设置为非常大，不被强制更新ARP缓存。为了防止自己修改注册表，可以对注册表加以限制。
对于小网吧，只要事先在没遇到ARP攻击前，通过任意一个IP-MAC地址查看工具，纪录所有机器的正确IP-MAC地址。等到受到攻击可以查看哪台机器出现问题，然后通常是暴力解决，问题也许不是很严重。但是对于内网电脑数量过大，每台机器都帮定所有IP-MAC地址，工作量非常巨大，必须通过专门软件执行。
win7系统下彩影arp防火墙错误代码:1/0
ARP防火墙功能现在已经不作为独立的功能进行提供。
可以通过下面的方法进行体检，检测你的电脑是否需要原ARP防火墙的功能。
1、点击360安全卫士的右下角“更多”
2、在弹出的界面中选择“流量防火墙”
3、在“网络体检”中进行体检，体检结果中的“局域网防护”就是原ARP防火墙。
现在大多数情况，都是不需要开启的。
遭受arp攻击 已拦截，这是什么意思？今天一开机就显示这个。。
启动时提示1/***错误，那么说明是xAntiARP驱动安装失败。
修复安装xAntiARP驱动程序（解决启动时报1/***错误的情况）
1.?打开网卡属性界面，点击“安装”，
2.?选择“服务”，然后点击“添加”（注意：这里不能选错，否则安装将失败）
3.?点击“从磁盘安装”
4.?点击“浏览”
5.?进入到ARP防火墙的驱动程序安装目录，选中“netsf.inf”文件，然后点击“打开”，（注意：如果文件名为netsf1.inf和netsf1_m.inf，请去除文件名中的数字1，把文件改名为netsf.inf和netsf_m.inf，否则安装将失败）
6.?点击“确定”
7.?点击“确定”
8.?接下来会弹出类似以下窗口若干次，请点击“仍然继续”，在这过程中网络可能会中断几秒，之后会自动恢复，
9.?接下来在网卡属性界面应该可以看到"AntiARP?Firewall?Driver"字样，安装应该已经成功完成。
电脑管家ARP防火墙的使用
电脑遭受ARP攻击说明你的局域网内有的用户中了，ARP攻击是针对以太网地址解析协议（ARP）的一种攻击技术。此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。建议朋友使用360ARP防火墙来保护你的电脑。360ARP防火墙是集成在360安全卫士里边的，需要你手动开启才能有效。 在360安全卫士的上边有个木马防火墙，你点击进入开启局域网防护（ARP攻击）就可以了。
360局域网防护开启不了
1、ARP防火墙与别的按钮一样可以直接使用?
答：不可以。需要安装后才能使用。
左键单机ARP防火墙按钮，会出现询问是否安装的对话框，若安装，点击“立即安装”按钮，若不想安装，点击“放弃保护”按钮。
2、ARP防火墙安装之后会不会断网?
会断网，但很短时间内会自动联网。
3、ARP防火墙安装之后会不会重启?
答：安装在所有支持的系统下，不会重启。
4、ARP防火墙支持的系统都有哪些?
答：1)支持：XP x86/Vista x86/Win7 x86/ Win7 x64系统。
2)不支持： XP/Vista x64,Win2003,Win2008等其他系统。
5、如何禁用ARP防火墙安装?
答：可以。进入状态页面，点击“已启用”按钮，就可以禁用。
6、ARP防火墙可以拦截的攻击类型都有哪些?
答：总体上分为三类。
1) 拦截外部ARP攻击;
2) 拦截本机对外的ARP攻击;
3) 拦截IP冲突。
7、推荐ARP防火墙的适用范围有哪些?
答：ARP防火墙针对局域网环境(诸如：公司，网吧等)，如在家里上网，建议您不要启动。
怎么开启路由器的ARP防火墙， 我在路由器里面找不到，
你好，
请加 360ARP 防火墙工作人员的 QQ:8071988 远程看下具体情况，谢谢。
出现这个情况，可能是你 误禁用了360ARP防火墙的驱动，或者 360ARP防火墙的2个协议驱动有一个安装成功，一个安装失败。
或者，你可以尝试如下步骤，重装 360ARP防火墙的驱动：
1，退出360
2，打开本地连接，属性那里，找到一个 DDK 开头的，或者 360AntiARP 开头的，选中，点卸载
3，开始，运行 regedit,，打开注册表编辑器，找到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\360AntiARP 右键删除，找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Packet 右键删除
4，重启电脑
5，开启360ARP防火墙，重启电脑
按照以上步骤，即可重装 360ARP防火墙的驱动。
为什么开了ARP防火墙还会遭到攻击？求救！
路由器防火墙对路由和上网管理取着重要的作用。开器它和正确设置后可以管理IP地址和MAC地址。
1．选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。
2、添加IP地址过滤新条目：
允许内网192.168.1.103完全不受限制的访问外网的所有IP地址。因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。
3、保存后生成如下条目，即能达到预期目的。
4、浏览网页需使用到80端口（HTTP协议），收发电子邮件使用25（SMTP）与110（POP），同时域名服务器端口号53（DNS）
5、设置方法如下：
选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。
6、设置生成如下条目后即能达到预期目的。
修改个密码试试。表示我用360也一直没什么效果。
遇到攻击，必须开启ARP防火墙的。ARP防火墙,简单来说是局域网的防火墙，当你的电脑是属于局域网的电脑时，你用这个ARP防火墙时，可以防止他人用：“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你，使你的电脑无法上网。
你可以试试腾讯电脑管家，免费专业安全软件，杀毒管理二合一，占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证安全。
打开电脑管家——首页——工具箱——ARP防火墙开启
