ARP防護(hù)功能是服務(wù)器安全狗中一個(gè)非常重要的功能(位于網(wǎng)絡(luò)防火墻)，提醒用戶(hù)要做好安全設(shè)置工作。下面我們一起來(lái)看看，ARP防護(hù)功能如何設(shè)置，才能達(dá)到好的防護(hù)效果。

什么ARP，ARP即地址解析協(xié)議，實(shí)現(xiàn)通過(guò)ip地址得知其物理地址。黑客根據(jù)它的原理修改arp數(shù)據(jù)包，使通過(guò)ip得到的是其他機(jī)器的物理地址或是虛假的物理地址，導(dǎo)致其他機(jī)器截獲數(shù)據(jù)或是數(shù)據(jù)根本發(fā)送不出去，這就是arp欺騙。

說(shuō)明：這次我們使用3臺(tái)服務(wù)器進(jìn)行測(cè)試，IP分別是192.168.73.128，192.168.73.129和192.168.73.130(這里我們用虛擬機(jī)進(jìn)行模擬)。由192.168.73.129對(duì)另外兩臺(tái)服務(wù)器發(fā)起ARP攻擊，使其無(wú)法進(jìn)行網(wǎng)絡(luò)連接，以達(dá)到攻擊者不可告人的目的。這里我們進(jìn)行的arp攻擊是局域網(wǎng)內(nèi)對(duì)主機(jī)的沖突攻擊，這是比較典型的arp攻擊方式，常見(jiàn)的arp攻擊軟件中都有這類(lèi)功能，如winarpattacker、網(wǎng)絡(luò)執(zhí)法官。其中192.168.73.130沒(méi)有裝服務(wù)器安全狗，而192.168.73.128裝了服務(wù)器安全狗。過(guò)程這里就不做說(shuō)明了，在安裝了服務(wù)器安全狗的服務(wù)器上，我們可以從服務(wù)器安全狗的防護(hù)日志上看到攻擊的信息。

1、對(duì)沒(méi)有裝服務(wù)器安全狗的192.168.73.130主機(jī)進(jìn)行arp攻擊測(cè)試

攻擊開(kāi)始后，沒(méi)過(guò)幾分鐘就可以看到192.168.73.130遠(yuǎn)程桌面斷開(kāi)，無(wú)法ping通。而斷開(kāi)攻擊后網(wǎng)絡(luò)就恢復(fù)了。

圖1.ARP攻擊實(shí)例-未安裝服務(wù)器安全狗

2、對(duì)裝有服務(wù)器安全狗的192.168.73.128主機(jī)進(jìn)行arp攻擊測(cè)試

當(dāng)攻擊開(kāi)始的時(shí)候，就可以看到屏幕右下腳的服務(wù)器安全狗標(biāo)志在閃紅預(yù)警，說(shuō)明服務(wù)器正在遭受攻擊。這時(shí)候你就可以到服務(wù)器安全狗的防護(hù)日志里查看日志。如下圖：

圖2.防護(hù)日志

這就說(shuō)明，服務(wù)器安全狗已經(jīng)起作用了，攔截了對(duì)方的arp攻擊。那服務(wù)器安全狗是通過(guò)什么模塊進(jìn)行arp攻擊防御的呢?這就是服務(wù)器安全狗網(wǎng)絡(luò)防火墻模塊中的arp防火墻，對(duì)arp攻擊起了攔截作用，如下圖：

圖3.ARP防火墻

接下來(lái)我們要進(jìn)行詳細(xì)的說(shuō)明：

已開(kāi)啟/已關(guān)閉ARP防火墻功能：用戶(hù)可以通過(guò)單擊操作界面右上方的“已開(kāi)啟”/“已關(guān)閉”按鈕來(lái)開(kāi)啟/關(guān)閉ARP防火墻功能。ARP防火墻必須開(kāi)啟，才能實(shí)現(xiàn)防御ARP攻擊的功能，建議用戶(hù)安裝完服務(wù)器安全狗之后，立即開(kāi)啟ARP防火墻。如下圖所示：

圖4.ARP防火墻未開(kāi)啟

如上面我們的攻擊實(shí)例，在192.168.73.129這臺(tái)服務(wù)器上對(duì)192.168.73.128進(jìn)行攻擊，日志上顯示了通過(guò)網(wǎng)關(guān)欺騙直接讓被攻擊服務(wù)器造成IP沖突，使被攻擊主機(jī)掉線(xiàn)，無(wú)法進(jìn)行正常的運(yùn)行。開(kāi)啟arp防火墻通過(guò)對(duì)網(wǎng)關(guān)和DNS的設(shè)置就能對(duì)網(wǎng)關(guān)和mac地址及IP地址進(jìn)行保護(hù)。

網(wǎng)關(guān)和DNS設(shè)置這里我們也推薦了2種設(shè)置方式，分別是自動(dòng)獲取和手動(dòng)獲取。

自動(dòng)獲取：勾選自動(dòng)獲取模式，系統(tǒng)會(huì)自動(dòng)獲取網(wǎng)關(guān)及DNS的IP/MAC地址，用戶(hù)可以通過(guò)點(diǎn)擊“查看”按鈕查看防火墻保護(hù)的本機(jī)IP/MAC地址以及對(duì)應(yīng)網(wǎng)關(guān)IP/MAC地址。如下圖所示：

圖5.自動(dòng)獲取DNS及網(wǎng)關(guān)

手動(dòng)設(shè)置：如果服務(wù)器有多個(gè)網(wǎng)關(guān)，需要在不同網(wǎng)絡(luò)間切換，選擇手動(dòng)設(shè)置模式。點(diǎn)擊“設(shè)置”，在彈出的“自定義網(wǎng)關(guān)IP/MAC對(duì)”對(duì)話(huà)框進(jìn)行網(wǎng)關(guān)IP與MAC綁定規(guī)則配置。“自定義網(wǎng)關(guān)IP/MAC對(duì)”對(duì)話(huà)框可以進(jìn)行添加、修改及刪除網(wǎng)關(guān)IP與MAC綁定規(guī)則。如下圖所示：

圖6.手動(dòng)設(shè)置DNS及網(wǎng)關(guān)

需要注意的是：手動(dòng)設(shè)置適用于雙線(xiàn)服務(wù)器、海外服務(wù)器、多個(gè)IP或者多網(wǎng)卡多IP服務(wù)器。手動(dòng)設(shè)置可以進(jìn)行IP間的切換，但是系統(tǒng)默認(rèn)最多只允許添加5個(gè)網(wǎng)關(guān)IP地址與MAC綁定規(guī)則。

隨后，選擇添加，在“添加IP與MAC對(duì)”窗口輸入需要綁定的IP，之后選擇“自動(dòng)獲取”或者手動(dòng)輸入需要綁定的MAC地址，選擇“確定”完成添加操作。如下圖所示：

圖7.手動(dòng)綁定DNS及網(wǎng)關(guān)

開(kāi)啟“攔截本機(jī)對(duì)外ARP”與“攔截IP沖突”功能

ARP攻擊的各功能設(shè)置是攔截攻擊類(lèi)型設(shè)置。一般情況下，系統(tǒng)默認(rèn)不開(kāi)啟“攔截本機(jī)對(duì)外ARP”與“攔截IP沖突”功能。如需開(kāi)啟，則勾選“攔截本機(jī)對(duì)外ARP”與“攔截IP沖突”對(duì)應(yīng)的復(fù)選框，并選擇“保存”以開(kāi)啟該項(xiàng)功能。建議所有用戶(hù)開(kāi)啟這兩項(xiàng)功能，可以防止本機(jī)向局域網(wǎng)中其他服務(wù)器發(fā)出ARP攻擊，以及防御局域網(wǎng)中的ARP攻擊。如下圖所示：

圖8.攔截攻擊類(lèi)型設(shè)置

關(guān)于開(kāi)啟局域網(wǎng)隱身功能

局域網(wǎng)隱身功能能夠?qū)崿F(xiàn)主機(jī)在局域網(wǎng)類(lèi)隱身，此功能開(kāi)啟后將對(duì)局域網(wǎng)內(nèi)的其他計(jì)算機(jī)的ARP請(qǐng)求不進(jìn)行應(yīng)答，達(dá)到隱身的目的。如下圖所示：

圖9.局域網(wǎng)隱身功能設(shè)置

以上就是關(guān)于ARP防護(hù)功能的設(shè)置重點(diǎn)，在設(shè)置的時(shí)候，要多注意，更好的保護(hù)服務(wù)器安全。