服务器安全狗ARP攻击防护功能操作教程.doc

服务器安全狗ARP攻击防护功能操作教程
ARP防护功能是服务器安全狗中一个非常重要的功能(位于网络防火墙),提醒用户要做好安全设置工作。下面我们一起来看看,ARP防护功能如何设置,才能达到最佳的防护效果。
什么ARP,ARP即地址解析协议,实现通过ip地址得知其物理地址。黑客根据它的原理修改arp数据包,使通过ip得到的是其他机器的物理地址或是虚假的物理地址,导致其他机器截获数据或是数据根本发送不出去,这就是arp欺骗。
1、对没有装服务器安全狗的主机进行arp攻击测试
攻击开始后,没过几分钟就可以看到没有装服务器安全狗的远程桌面断开,无法ping通。而断开攻击后网络就恢复了。
-未安装服务器安全狗
2、对装有服务器安全狗的主机进行arp攻击测试
当攻击开始的时候,就可以看到屏幕右下脚的服务器安全狗标志在闪红预警,说明服务器正在遭受攻击。这时候你就可以到服务器安全狗的防护日志里查看日志。如下图:

这就说明,服务器安全狗已经起作用了,拦截了对方的arp攻击。那服务器安全狗是通过什么模块进行arp攻击防御的呢?这就是服务器安全狗网络防火墙模块中的arp防火墙,对arp攻击起了拦截作用,如下图:

接下来我们要进行详细的说明:
已开启/已关闭ARP防火墙功能:用户可以通过单击操作界面右上方的“已开启”/“已关闭”按钮来开启/关闭ARP防火墙功能。ARP防火墙必须开启,才能实现防御ARP攻击的功能,建议用户安装完服务器安全狗之后,立即开启ARP防火墙。如下图所示:

如上面我们的攻击实例,用一台服务器对装有服务器安全狗的服务器进行攻击,日志上显示了通过网关欺骗直接让被攻击服务器造成IP冲突,使被攻击主机掉线,无法进行正常的运行。开启arp防火墙通过对网关和DNS的设置就能对网关和mac地址及IP地址进行保护。
网关和DNS设置这里我们也推荐了2种设置方式,分别是自动获取和手动获取。
自动获取:勾选自动获取模式,系统会自动获取网关及DNS的 IP/MAC地址,用户可以通过点击“查看”按钮查看防火墙保护的本机IP/MAC地址以及对应网关IP/MAC地址。如下图所示:

手动设置:如果服务器有多个网关,需要在不同网络间切换,选择手动设置模式。点击“设置”,在弹出的“自定义网关IP/MAC对”对话框进行网关IP与MAC绑定规则配置。“自定义网关IP/MAC对”对话框可以进行添加、修改及删除网关IP与MAC绑定规则。如下图所示:

需要注意的是:手动设置适用于双线服务器、海外服务器、多个IP或者多网卡多IP服务器。手动设置可以进行IP间的切换,但是系统默认最多只允许添加5个网关IP地址与MAC绑定规则。
随后,选择添加,在“添加IP与MAC对”窗口输入需要绑定的IP,之后选择“自动获取”或者手动输入需要绑定的MAC地址,选择“确定”完成添加操作。如下图所示:

开启“拦截本机对外ARP”与“拦截IP冲突”功能
ARP攻击的各功能设置是拦截攻击类型设置。一般情况下,系统默认不开启“拦截本机对外ARP”与“拦截IP冲突”功能。如需开启,则