[Ceng网]"终极隐身"设置方式

exdemo

[Ceng网] 遇到最大的问题就是费九牛二虎之力好不容易PJ了一个WPA
使用没多久就发现密码修改了，很是纳闷，又要重头再来。还有甚者
被蹭者设置了MAC地址过滤，关闭无线路由器等等......
如何预防此类现象呢？我们先引用一下这位大侠的文章让大家有所了解



【转载】反“QQ安全管家，360防CW，金山卫士防CW”解决方案

八月 14, 2011

QQ安全管家，360等争相推出防CW解决方案，经过数天的调试，从x86和MIPS平台（路由）两方面提供解决方案，完全屏蔽CW扫描。

首先针对PC平台：
PC平台我们视为直接用网卡连接被蹭路由，即PC—-Router—-WAN的简单拓扑。
为了安全起见，首先打开连接状态，属性，取消勾选Microsoft 网络客户端，确定，关闭：

其次，安装ARP防火墙：

就这样，成功屏蔽了非网关的ARP探测。

但是，并不是所有CW的用户都是通过网卡直接CW，有相当一部分用户是

通过中继（DD-WRT等）设备连接被蹭端，自己再有线或无线连接自己的设备的，

我们需要在路由上做一些设置。这里以DD-WRT为例

首先开启SPI防火墙，设置如下：

再开启DMZ 设置为安装了ARP防火墙那台主机


然后再将路由器名称设置为被蹭方使用的路由差不多的名字，
例如对方是TP-LINK路由器，就设置为TP-LINK。DLINK等


以下引用

-------------------------------------------------------------------------------

原理分析：

经过抓包发现，在执行CW检测时，程序向网段每个IP都发送了1-3次ARP请求：

随后用ICMP检测存活：

最后用NBNS检测主机名：

一次探测大约产生了40KB的数据IO：

由于先探测ARP，对于ARP不响应的IP不予回应，所以屏蔽了ARP探测，理论上可以不屏蔽ICMP回应，直接越过检测，在局域网中隐身。实际操作也证明了这一点。-------------------------------------------------------------------------------

针对PC的比较容易，禁止广播，安装ARP防火墙就行，建议安装金山贝壳ARP防火墙

针对中继 可在中继（路由器）上开启DMZ 指向内网里一台开了ARP防火墙的主机

这样内网安装ARP防火墙的主机就对外透明，可以起到不回应ICMP检测的作用。~

支持的就回复下吧。赚点积分~

way1012

虽然没需要，还是支持一下lz

asdf008008

支持一下lz

jfloveliyan

zhongxingyi

楼主真是高人,学习了

yellowleafwlan

:):):)多谢LZ分享了1

『墨痕』

表支持~~~~~~~~

zy15547

进来学习下

820ch

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

maxyoyo

好教程 希望有用。

wht1986

表支持~~~~~~~~

Q-TIP

支持！谢谢分享！！