注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

God is U 做自己的上帝

富原孤島--只发优质级的文章

 
 
 

日志

 
 

搞定P2P终结者(图)(续)  

2009-02-10 13:51:46|  分类: [网络人生] |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

///:昨天贴了一篇文章,反网内P2P终结者的干扰,但方法效果不是很好,可能是对方又换成了新版本的P2P终结者吧!
///:经过很多努力,用了很多方法,但对网速还是受到限制,.最有效的方法就是把用了P2P终结者的网线给拨了,
///:如果在公司网下,直接在路由器把他给禁了,但是我是在公共网络里,用的SOHO路由,路由不在我家,
///:本来想用ARP防火墙可以顶住的,但360的几乎没什么效果,就在网上搜了下,COPY一下了
///;from internet

局域网6款热门ARP防火墙终极测试

  

ARP协议是“Address Resolution Protocol”(地址解析协议)的缩写。在局域网中,网络中实际传输的是“帧”,帧里面是有目标主机的MAC地址的。在以太网中,一个主机要和另一个主机进行直接通信,必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢?它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的顺利进行。

测评软件

点击直接访问该防火墙评测页面

360安全卫士ARP防火墙 2
金山ARP防火墙 1.2
瑞星防火墙个人版2008
CHX-I V3
ARP
防火墙个人版 5.0.1ANTIARP)
风云防火墙 1.27 BETA2

ARP攻击软件

P2P终结者 3.6(之所以选他,是因为他目前免费了无破解困扰,效果也不错,操作简单适合各类人群,应该ARP攻击软件中用户占有率名列前茅)

测试环境

电信1M ADSL ,一台路由器,本机,两台虚拟机(用的桥接模式)组成的小型局域网,本次测试,主要是虚拟机中进行!
使用迅雷看看来做本次下载测速的软件
为避免影片资源不同影响速度,每次测试都只选用纳尼亚传奇2

虚拟机系统

ARP欺骗下的网速

无防御被ARP欺骗时的网速

ARP欺骗规则全部为

以下,攻击机器也就是装了P2P终结者的机器称为A被攻击称为B

360安全卫士ARP防火墙

系统要求:免费,但必须安装安装360安全卫士,否则不允许安装

安装完成后需重启

界面以及设置

资源占用

测试结果

在攻击机上的P2P终结者可以发现本机,对其进行ARP欺骗限速,发现防火墙可以拦截,但是速度还是被限制了,防火墙在一分钟内拦截了336次攻击
如图

金山ARP防火墙

授权方式:免费版
系统支持:2K /XP/VISTA

界面以及设置

测试结果

金山设置选择安全模式,AP2P终结者发现不了客户机,但是如果P2P终结者在金山ARP防火墙启动前就打开,还是同样会检测到B
另外如果A机第一次检测到B,下次未检出如果P2P攻击列表中还存在B机的IP的话,哪怕未检测出B,还是默认会像B发送ARP欺骗的
测试金山在一分钟的时间内检测出1547次攻击,ARP欺骗限速对B机器没造成多大影响
结果如下图

瑞星个人防火墙2008

授权方式:10/月,提供半年免费试用
支持系统:2K/XP/VISTA

界面以及设置

测试结果
A机可以发现B,瑞星可以发现攻击并防御,但是对于限速确实无能为力,跟360差不多

ANTIARP 5.0.2ARP防火墙个人版 5.0.2

授权方式:提供15天试用期,到期后可45元购买终身版,也可转换成百度合作版,设置百度为首页
支持系统:2K/XP/VISTA

界面以及设置
设置了安全模式,跟金山的安全模式一样,也能够在被发现

测试结果
能够防御ARP欺骗,ARP欺骗限速对其影响程度比较小
一分钟发现了294次攻击

CHX-I V3

授权方式:对于个人免费
支持系统:XP  个人测试在VISTA下也是可以试用的

规则设定

测试结果
能够检测出ARP欺骗攻击,但是对于限速还是无能为力,一开限速,速度立马下去······

风云防火墙 1.27BETA2

授权方式:未注册除升级外不限制任何功能,注册资费:68/序列号(终身升级序列号)
支持系统:2K/XP (测试中唯一一款不支持VISTA的防火墙)

界面已经设置

测试结果
设置成安全模式,A也检测不出B,情况跟金山一样
但是他的受攻击的时候资源占用十分不稳定,CPU有点标高,没有长期攻击,不知道会不会存在内存泄漏问题

发现一个风云卡U的原因了,重新测试了风云,果然如此,关闭风云的所有日志记录功能,CPU就没超过5了,而且发现风云基本上对于新版的P2P终结者可以算是无视,速度基本上与没有ARP攻击差不多,唯一遗憾的是风云还不支持VISTA ,所以在XP下的用户强烈推荐使用风云····

总结

此次测试中,金山,ANTIARP,风云能够有效的起到防护作用,CHX-I则让人大跌眼镜,在限速中完全没了抵抗能力,360和瑞星也一样·····
不过风云的资源占用和兼容性很成问题,需要关闭风云的所有日志记录,不然CPU很容易卡到100(其中会造成exploer.exe 这个进程CPU卡到50

金山可以在限速环境下恢复大概原来百分之六十的速度,ANTIARP可以恢复大概百分之50,而风云对于新版的P2P终结者的限速基本上可以无视

所以个人推荐
VISTA环境下推荐 :  金山(强烈推荐)和ANTIARP

XP环境下强烈推荐:风云防火墙

 

 

 

 

网易精彩博客导读:
  评论这张
 
阅读(996)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017