Ⅰ 利用P2P進行攻擊或傳播病毒的原理是什麼
主要其實就是ARP欺騙加釣魚或者嗅探有利信息,中了病毒的那台電腦會影響和這台電腦在同一區域網的電腦,中了病毒的電腦會自動向路由發送其他電腦的MAC地址,(解釋一下山么叫MAC地址:其實在區域網里計算機的通信不是通過IP,IP主要起識別作用真正的通信是通過物理網卡MAC地址來進行的,所以必須將MAC和IP綁定才能防止ARP欺騙才能突破P2P限制)這樣另外的電腦上網的所有信息就必須經過這台電腦,也就是說另外的電腦把中了病毒的電腦當成路由器了。只要在中了病毒的機器上面裝上SNIFFER就能嗅探銀行卡,QQ,MSN等等的密碼信息。P2P攻擊可以使用P2P終結者,或者小榕的P2Psniffer。。等等。。。傳播病毒也只能影響區域網的機器,不會影響外網。
Ⅱ 如何限制區域網內其他電腦的網速
解決區域網中某台電腦中毒導致網速變慢的問題 一、首先診斷是否為 ARP 病毒攻擊 1、當發現上網明顯變慢,或者突然掉線前橘時,我們可以用 arp-命令來檢查 ARP 表: (點擊「開始」按鈕 - 選擇「運行」 - 輸入「cmd」 點擊"確定"按鈕,在窗口 中輸入「arp -a」命令)如果發現網關的 MAC 地址發生了改變,或者發現有很多 IP 指向同一個物理地址,那麼肯定就是 ARP 欺騙所致。
2、利用 Anti ARP Sniffer 軟體查看(詳細使用略)。
二、找出 ARP 病毒主機 1、用「arp –d」命令,只能臨時解慧首團決上網問題,要從根本上解決問題,就得找 到病毒主機。通過上面的 arp –a 命令,可以判定改變了的網關 MAC 地址或多個 IP 指向的物理地址,就是病毒機的 MAC 地址。哪么對應這個 MAC 地址的主機 又是哪一台呢,windows 中有 ipconfig/all 命令查看每台的信息,但如果電腦數目 多話,一台台查下去不是辦法,因此可以下載一個叫「NBTSCAN」的軟體,它 可以取到 PC 的真實 IP 地址和 MAC 地址。
命令:「nbtscan -r 192.168.80.0/24」(搜索整個 192.168.80.0/24 網段, 即 192.168.80.1-192.168.80.254);或「nbtscan 192.168.80.25-137」搜索芹塌 192.168.80.25-137 網段,即 192.168.80.25-192.168.80.137。輸出結果第一列是 IP 地 址,最後一列是 MAC 地址。這樣就可找到病毒主機的 IP 地址。
2、 如果手頭一下沒這個軟體怎麼辦呢?這時也可在客戶機運行路由跟蹤命令如: tracert –d,馬上就發現第一條不是網關機的內網 ip,而是本網段內的另外一台 機器的 IP,再下一跳才是網關的內網 IP;正常情況是路由跟蹤執行後的輸出第 一條應該是默認網關地址,由此判定第一跳的那個非網關 IP 地址的主機就是罪 魁禍首。
當然找到了 IP 之後,接下來是要找到這個 IP 具體所對應的機子了,如果你每台 電腦編了號,並使用固定 IP,IP 的設置也有規律的話,那麼就很快找到了。但 如果不是上面這種情況, 設置又無規律, IP 或者 IP 是動態獲取的那該怎麼辦呢? 難道還是要一個個去查?非也!你可以這樣:把一台機器的 IP 地址設置成與作 祟機相同的相同,然後造成 IP 地址沖突,使中毒主機報警然後找到這個主機。
三、處理病毒主機 1、用殺毒軟體查毒,殺毒。
2、建議重裝系統,一了百了。(當然你應注意除系統盤外其他盤有無病毒) 四、如何防範 ARP 病毒攻擊 1、從影響網路連接通暢的方式來看,ARP 欺騙分為二種,一種是對路由器 ARP表的欺騙;另一種是對內網 PC 的網關欺騙。第一種 ARP 欺騙的原理是——截獲 網關數據。它通知路由器一系列錯誤的內網 MAC 地址,並按照一定的頻率不斷 進行,使真實的地址信息無法通過更新保存在路由器中,結果路由器的所有數據 只能發送給錯誤的 MAC 地址,造成正常 PC 無法收到信息。第二種 ARP 欺騙的 原理是——偽造網關。它的原理是建立假網關,讓被它欺騙的 PC 向假網關發數 據,而不是通過正常的路由器途徑上網。在 PC 看來,就是上不了網了,「網路 掉線了」。因此很多人建議用戶採用雙向綁定的方法解決並且防止 ARP 欺騙, 這個確實是最好解決的辦法,但如果電腦數量多的情況下,在路由器上作綁定工 作量將很大, 我個人認為主要做好在 PC 上綁定路由器的 IP 和 MAC 地址就行了, 在 PC 上綁定可以按下面方法做: 1)首先,獲得路由器的內網的 MAC 地址(例如網關地址 172.16.1.254 的 MAC 地址為 0022aa0022ee)。
2)編寫一個批處理文件 rarp.bat 內容如下: @echo off arp -d arp -s 172.16.1.254 00-22-aa-00-22-ee 將文件中的網關 IP 地址和 MAC 地址更改為您自己的網關 IP 地址和 MAC 地址即 可。將這個批處理軟體拖到「windows--開始--程序--啟動」中。
這樣即減輕了一台台設置的麻煩, 也避免了由於電腦重新啟動使得數據又要重做 的麻煩。當然最好電腦要有還原卡和保護系統,使得這個批處理不會被隨意刪除 掉。
2、作為網路管理員,我認為應該充分利用一些工具軟體,備一些常用的工具, 就 ARP 而言,推薦在手頭准備這樣幾個軟體: ①「Anti ARP Sniffer」 (使用 Anti ARP Sniffer 可以防止利用 ARP 技術進行數據包 截取以及防止利用 ARP 技術發送地址沖突數據包,並能查找攻擊主機的 IP 及 MAC 地址)。
②「NBTSCAN」(NBTSCAN 可以取到 PC 的真實 IP 地址和 MAC 地址,利用它 可以知道區域網內每台 IP 對應的 MAC 地址) ③「網路執法官」 (一款區域網管理輔助軟體,採用網路底層協議,能穿透各 客戶端防火牆對網路中的每一台主機、交換機等配有 IP 的網路設備進行監控; 採用網卡號(MAC)識別用戶,主要功能是依據管理員為各主機限定的許可權, 實時監控整個區域網,並自動對非法用戶進行管理,可將非法用戶與網路中某些 主機或整個網路隔離,而且無論區域網中的主機運行何種防火牆,都不能逃避監控,也不會引發防火牆警告,提高了網路安全性) 3、定時檢查區域網病毒,對機器進行病毒掃描,平時給系統安裝好補丁程序, 最好是區域網內每台電腦保證有殺毒軟體(可升級) 4、指導好網路內使用者不要隨便點擊打開 QQ、MSN 等聊天工具上發來的鏈接 信息,不要隨便打開或運行陌生、可疑文件和程序,如郵件中的陌生附件,外掛 程序等。
5、建議對區域網的每一台電腦盡量作用固定 IP,路由器不啟用 DHCP,對給網 內的每一台電腦編一個號, 每一個號對應一個唯一的 IP, 這樣有利用以後故障的 查詢也方便管理。並利用「NBTSCAN」軟體查出每一 IP 對應的 MAC 地址,建 立一個「電腦編號-IP 地址-MAC 地址」一一對應的資料庫。
如何提升區域網網速的幾點技巧相信每一個企業都無時無刻的與區域網打著交道,快速穩定的區域網訪問速度可以提高辦公效 率,這是每個企業的要求。但很多時候並不能如願,有時區域網絡不能訪問或者速度極慢。其實 我們只要找出導致區域網速慢的原因所在, 並進行一些修改與設置, 區域網的網速一定會實現大 提速。揪出區域網網速慢的背後黑手斷網的故障排除起來可能容易一些,但網路是通的,速度變慢解決起來可能要麻煩一些。造 成區域網網速變慢的原因主要有以下幾點:廣播風暴導致網速變慢。
處於同一個網路的所有設備位於同一個廣播域, 而所有的廣播信息 都會播發到網路的每一個埠, 同一時間只能有一個廣播信息在網路中傳送。
網路中的計算機數 量不斷增多,廣播包的數量也會急劇增加,廣播所佔用的時間也會越來越多,當廣播包多到一定 程度就會對網路上的正常信息傳遞產生影響, 造成網路的傳輸效率明顯下降, 甚至會造成網路癱 瘓。另外,一些流行的網路病毒及黑客軟體的攻擊也會造成廣播風暴。網路設備及器材故障引發網速變慢。
如果計算機的網卡或其他網路設備發生物理損壞, 損壞 的網卡會不停的向交換機發送大量數據包, 這其中有很多數據包是無效的, 大量無用的數據包會 造成信息傳輸延時,引起網路堵塞,從而導致廣播風暴,造成區域網網速變慢。這可以採用替換 法來排除網路設備的故障,其中網卡、集線器以及交換機是最容易出現故的設備。需要注意的是,網線也可以導致速度變慢。很多公司在組網的時候,沒有刻意考慮網線的質 量,認為好壞無所謂,速度上沒什麼差別。但是在 100M 的網路中,雜牌網線和一些名牌網線會 有明顯不同的傳輸速度。
水晶頭的製作也是有講究的, 很多朋友認為只要線兩端水晶頭的次序一 樣就行了,這種認識也是錯誤的。雙絞線是由 4 對線緊密而合理地纏繞在一起的。按照 T586A、 T586B 標准製作的水晶頭,可以最大限度的避免串擾,保證數據快速穩定傳輸。如果不按照這個 標准製作,可能開始使用的時候正常,過一段時間網速就會變慢。(圖 1 水晶頭)網路迴路導致網速變慢。在連接比較復制的區域網網路中,有的網管可能使用備用線路,一 時馬虎卻將備用線路當成了主線路連接,這樣在無意間造成了網路迴路。在網路迴路里,數據包 會不斷發送和校驗數據,這會嚴重影響整體的網路速度。在組網的時候,在網線上貼上標簽可以 減少這種故障的發生, 同時貼標簽對排除網路故障也有幫助。
這類故障可以採用分區分段逐步排 除的方法找出問題所在。病毒影響導致網速變慢。如今,病毒對網路的負面影響不可低估。由於防衛不當,區域網內 部有的計算機會感染病毒, 一些蠕蟲病毒會不斷的對區域網內的其他計算機發送病毒, 還有一些 病毒可以隨機選擇電腦中的文檔附加在通訊簿上的郵件地址發送, 成千上萬的垃圾郵件排隊往外 發送,有的郵件被阻止後又被成地退回來堆在伺服器上,造成網路明顯擁塞,速度急劇變慢。這 可以通過打補丁、關閉埠、及時升級殺毒軟體等措施來加強網路安全。此外,網路中有些設備的埠瓶頸也可以造成網速變慢,這可以通過安裝多個網卡、劃分多 個 VLAN、改變路由器配置來增加網路帶寬,有效地緩解網路瓶頸,提高數據傳輸速度。如果你 的企業使用的是無線區域網,那麼無線路由器的位置擺放不當,會造成信號微弱,從而影響局域 網網速變慢。區域網加速絕招找出導致區域網網速變慢的故障之後, 我們就可以對症下葯了。
前文已經簡要介紹了故障排 除的基本方法,用這些方法排除故障之後可以加速區域網的網路速度。此外,還有一些技巧可以加快區域網網速。讓網卡全速工作。
右鍵單擊「我的電腦」圖標, 依次打開「屬性→硬體→設備管理器」選項, 然後單擊「網路適配器」選項,選擇相應的網卡,雙擊後在打開窗口中單擊「高級」標簽,選中 「LinkSpeed/DuplexMode」(連接速度/雙工模式)這一項,默認情況下是「Automode(自動模 式)」,在下拉列表框中選擇「100FullMode」(全功模式)即可,這樣可以把網卡調至全速, 如圖 2 所示。(圖 2 調至全功模式)斷開不用的網路驅動器。
使用映射網路驅動器可以加快區域網的文件夾訪問速度, 可是如果 你映射了網路驅動器後,以後不在使用了,一定要將其斷開,因為每次開機時系統會自動映射此 盤,佔用較多的系統資源,從而讓區域網訪問速度變慢。斷開的方法是:打開「資源管理器」, 單擊「工具」→「斷開網路驅動器」命令, 然後在打開的窗口中取消 相應的驅動器即可。也可以在桌面上右鍵單擊「我的電腦」圖標,選擇其中的「斷開網路驅動 器」即可,如圖 3 所示。(圖 3 斷開網路映射)直接訪問加速訪問網上鄰居。如果你知道區域網中需要訪問的計算機名稱或固定 IP 地址, 你可以在「資源管理器」的地址欄中直接輸入你需要訪問的共享文件夾所在的計算機或者該網 絡路徑則可以快速訪問。比如如輸入「Server公司制度」就可以快速進入名稱為「Server」 計算機中的「公司制度」共享文件夾,查看其中的內容。另外,你也可以打開「開始→運行」, 在窗口中輸入「192.168.0.11公司制度」來快速訪問共享文件夾,如圖 4 所示,其中的 「192.168.0.11」為區域網中的共享文件夾所在電腦的固定 IP 地址,而通過「網上鄰居」一層 一層地打開。(圖 4 直接訪問網上鄰居)關閉無關的選項。在 WindowsXP 操作系統中,打開「控制面板」中的「文件夾選項」,單擊 「查看」標簽, 在「高級設置」窗口的最下方有一個「自動搜索網路文件夾和列印機」選項, 如 圖 5 所示,默認狀態下是選中的,但你可以把它關閉。因為這個選項讓系統在開機時會自動搜尋 網路文件夾和列印機, 使啟動速度變慢, 而且這個選項還可能讓你的機密文件被列印到其他部分 的列印機上去。
關閉以後, 列印時可以在列印選項中選擇網路列印機即可。
這樣通過「網上鄰居」 來訪問區域網的電腦時,系統將不會自動查找共享文件夾,這樣也提高了區域網訪問速度。(圖 5 關閉自動搜索選項)無線區域網加速絕招如果你的公司採用的是無線區域網,可以通過下列方法來提高區域網的網速:排除干擾,移除遮擋物。無線設備之間如果存在遮擋物,尤其是一些金屬遮擋物,這將嚴重 影響無線信號的傳輸,所以一定要移除這些遮擋物,可以將無線 AP/路由器置於房間內較高的位 置,最好放在房間的中間,這樣可以讓公司的所有網卡都能更好的連接上。另外,公司中的無繩 電話、微波爐等電器設備對無線傳輸信號有很大的干擾。有的微波爐使用 2.4GHz 頻段上第 7 到 第 11 個 Channel,對於採用 IEEE802.11b 協議的無線設備,可以把通訊頻道設置為其他范圍即 可。當然也可以讓這些電器設備遠離無線設備,給他們搬個家。小提示:還可以使用增益天線來提升區域的信號輻射強度,如圖 6 所示,但一定要選擇名牌 大廠的產品,某些雜牌產品起不到真正的作用,形同虛設。(圖 6 無線網路增益天線)此外,還可以打開 54Mbps 模式。部分無線 AP/路由器為了「兼容」更多的無線網卡,並沒 有打開它的 G 模式,我們可以將「無線模式」設置為 Gmode(G 模式),將「傳輸(TX)率」設置 為 54Mbps, 激活 8X 模式, 並將「天線傳輸功率」設置到最高, 以此來加速無線網路的傳輸速度。
無線 AP/路由器的一般登錄地址為 https://192.168.0.1 或 https://192.168.1.1。小提示:打開 54Mbps 模式後,有的 PCMCIA 插槽的無線網卡上可能連不上無線 AP/路由器, 這時改回 mixedmode(混合模式)即可。最後,還要查看是否開啟了無線網卡的節能模式,如果開啟,請關閉此功能,因為在節能模 式下,無線網卡的發射功率會有下降,導致無線信號的減弱。最好使用無線設備自帶的管理程序 來管理設備,這樣可是設置更多的選項,而 WindowsXP 的無線管理顯得有些「單薄」。通過上面介紹的這幾種方法,相信你的區域網速度會有很大的提升。當然,提高區域網網速 還有其他的方法,這需要在實踐中不斷摸索總結。
網管教你區域網怎麼搶網速 在企事業單位區域網中,相信網管員經常遇到的一個問題就是區域網有人經常使用迅雷、BT、電驢、 QQlive、PPlive 等 P2P 軟體進行下載或看網路電視、網路視頻的行為,導致整個區域網網速變慢,工作效 率大幅度降低。
甚至導致企業關鍵網路應用,如 VPN、視頻會議等重要網路應用無法進行,嚴重干擾了單位正常的生 產經營活動。
為此,企業網路管理員必須採取有效的舉措,限制區域網電腦網速、限制別人網速、控制上網流量等, 從而使得大家可以相對均衡、合理上網,保證網路資源的充分、高效利用。
那麼,企業網路管理員究竟如何防止區域網電腦搶網速、防止別人搶網速呢?筆者以為,有效控制局域 網網速、限制區域網流量必須從以下幾個方面入手: 首先,必須禁止 P2P 軟體、禁止網路電視、限制網路電視軟體在單位區域網的使用,防止 P2P 軟體的 區域網搶網速的行為。
由於 P2P 技術的特點,使其在 P2P 下載、P2P 視頻緩沖過程將會佔用單位大量的下行帶寬,使得局域 網其他電腦上網速度嚴重受阻,網路性能急劇下降; 同時,P2P 軟體在下載、緩沖的同時還進行上傳,以供互聯網其他用戶的 P2P 下載行為,這將會大 量消耗單位的上行帶寬,從而進一步加劇了單位網路帶寬被無限制消耗的境況,嚴重時可以導致網路設備(如路由器、防火牆等宕機),從而造成整個區域網大面積掉線、網路應用被迫中斷的嚴重情況。為此,企業網路管理員必須採取有效的舉措防止 P2P 軟體搶網速、杜絕區域網搶網速的情況發生。
其次,限制網頁游戲、禁止網頁視頻、限制證券財經網站。
由於當前基於網頁的互聯網應用日漸增多,尤其是在線視頻、網頁游戲、股票財經網站等日漸流行。
員工上班時間看視頻、在線炒股、玩網頁游戲的現象極為普遍。這些基於網頁的應用,一方面會佔用單 位的網路帶寬,加劇網路流量捉襟見肘的情況; 另一方面,一些黑客、木馬或釣魚網站常常偽裝成這些視頻網站、游戲網站和炒股網站,從而使得員工 瀏覽這些網站極容易感染病毒、木馬等,從而對網路安全造成隱患,甚至引發區域網網路攻擊。
因此,網管員必須採取有效舉措控制網頁訪問、限制網頁瀏覽、監控網頁,防止這些網路應用佔用上網 帶寬、搶區域網流量的情況。
最後,部署專業的網速控制軟體、上網流量限制軟體來防止區域網搶網速、防止區域網搶流量的行為。
可有效控制電腦網速、控制區域網網速佔用情況。
Ⅲ 如何用電腦遠程式控制制手機
想要實現電腦遠程式控制制手機,可以藉助一些第三方遠程式控制制軟體,類似AirDroid這種的,就可以實現手機遠程式控制制手機或者電腦遠程式控制制手機,需要在被控端和控制端上都下載對應的客戶端,像題主提到需要電腦遠程式控制制手機的話,可以在電腦上和手機上分別下載AirDroid對應的客戶端,然後在兩端注冊並且登陸同一個賬號,使用遠程式控制制功能就可以實現電腦遠程式控制制手機了。
Ⅳ 怎樣控制區域網內電腦上網
系統和路由器都沒法實現允許指定的程序上網。推薦易通電腦鎖這款軟體幫助你控制管理,它是專業做上網時間控制管理的,可以按時間段和累計時間來控制上網時間和電腦使用時間。
最主要這款軟體的使用時間管理功能里有一個禁止上網策略功能,可以實現只允許指定程序上網或只禁止指定程序上網,完全滿足你說的只允許foxmail收發郵件的需要。
下載地址:
http://www.skycn.com/soft/10830.html