一个软件如何防止别人攻击,防止网络攻击的软件

导航：

• 1、安卓软件开发怎样防止病毒攻击
• 2、局域网里有人使用arp攻击软件,我该怎么样才能防止?
• 3、怎么可以有效的防止黑客攻击？（是别人恶意攻击你）
• 4、请问在局域网中，用什么软件会比较有效的防止有人发送数据包攻击我的电脑？
• 5、怎么防止别人使用类似网络执法官软件攻击自己？

安卓软件开发怎样防止病毒攻击

1、研究市场上的病毒特征：市场上有各式各样的病毒，哪怕是不一样的病毒，但是它们可能会存在共同的特征，通过研究这些病毒的特征，在设计防护墙的时候就可以对症下药。

2、加固防护墙：软件中设置防护墙是必须要的，为避免病毒的入侵，可以对防护墙进行加固，这样就能在病毒入侵的时候把其挡在门外。

3、添加病毒补丁：如果软件不行被病毒入侵，病毒补丁就会马上启动，清理病毒，因此添加病毒补丁是重要因素。

4、接入动态更新的SDK谨慎：SDK的作用比较大，因此很多软件都会接入动态SDK，因此开发者想要操作这个步骤，一定要谨慎再谨慎，防止自己的软件受到不良影响。

安卓软件开发防止病毒攻击已经是个不成文的约定，因为用户需要有更好的体验。

局域网里有人使用arp攻击软件,我该怎么样才能防止?

建议您采用绑定网关地址的方法解决并且防止arp 欺骗。

1) 首先，获得安全网关的内网的MAC 地址。(以windowsXP 为例)点击"开始"→"运行"，在打开中输入cmd.点击确定后将出现相关网络状态及连接信息，然后在其中输入ipconfig/all，然后继续输入arp - a 可以查看网关的MAC 地址。

2) 编写一个批处理文件rarp.bat(文件名可以任意) 内容如下：

@echo off

arp - d

arp - s 192.168.1.1 00- 21- 27- 30- C7- A8

将文件中的网关IP 地址和MAC 地址更改为实际使用的网关IP 地址和MAC 地址即可。

3) 编写完以后，点击"文件" →"另存为".注意文件名一定要是*.bat 如arp.bat 保存类型注意要选择所有类型。点击保存就可以了。最后删除之前创建的"新建文本文档"就可以。

4) 将这个批处理软件拖到"windows- - 开始- - 程序- - 启动"中，(一般在系统中的文件夹路径为C：/Documents and Settings/All Users/「开始」菜单/ 程序/ 启动) .

5) 最后重新启动一下电脑就可以。：1、如果您想恢复默认MAC地址,请点击[恢复默认],为了使MAC地址生效请禁用本地网卡然后再启用网卡；本软件不支持多网卡，部分网卡可能更改MAC会无效。

安装一个彩影防火墙，现在360也有ARP防御功能了，您也把他安装上，基本不会出问题

怎么可以有效的防止黑客攻击？（是别人恶意攻击你）

1.安装一款防火墙软件

2.如果防火墙软件带arp功能一个软件如何防止别人攻击，开启arp保护

3.给系统打上补丁

4.系统帐户设置密码

5.如果一个软件如何防止别人攻击你装了防火墙一个软件如何防止别人攻击，提示蠕虫王攻击一个软件如何防止别人攻击，那不要管一个软件如何防止别人攻击，属于正常的

如果你是自家电脑..个人帐户宽带上的.从新拨下号..

如果你是网吧.找网管.说有人要攻击网吧忽忽.不过没关系大网吧有36交换机呢打不掉的

如果你们家是网通1000M的直接拔掉网线.

请问在局域网中，用什么软件会比较有效的防止有人发送数据包攻击我的电脑？

从你的问题可以说明，有两种情况，一种是你下面的人用聚生网管等这种软件，另外一种情况可能下面的人中了ARP病毒，这样才会不断向网关里的电脑发送ARP， 如何防止呢，一种方法就是大家用的ARP防火墙，另外一种方法就是： 1、ARP攻击 针对ARP的攻击主要有两种，一种是DOS,一种是Spoof。 ARP欺骗往往应用于一个内部网络，我们可以用它来扩大一个已经存在的网络安全漏洞。 如果你可以入侵一个子网内的机器，其它的机器安全也将受到ARP欺骗的威胁。同样，利用APR的DOS甚至能使整个子网瘫痪。 2、对ARP攻击的防护 防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网络的安全性。 首先，你要知道，如果一个错误的记录被插入ARP或者IP route表，可以用两种方式来删除。 a. 使用arp –d host_entry b. 自动过期，由系统删除 这样，可以采用以下的一些方法： 1）. 减少过期时间 #ndd –set /dev/arp arp_cleanup_interval 60000 #ndd -set /dev/ip ip_ire_flush_interval 60000 60000=60000毫秒 默认是300000 加快过期时间，并不能避免攻击，但是使得攻击更加困难，带来的影响是在网络中会大量的出现ARP请求和回复，请不要在繁忙的网络上使用。 2）. 建立静态ARP表 这是一种很有效的方法，而且对系统影响不大。缺点是破坏了动态ARP协议。可以建立如下的文件。 test.nsfocus.com 08:00:20:ba:a1:f2 user. nsfocus.com 08:00:20:ee:de:1f 使用arp –f filename加载进去，这样的ARP映射将不会过期和被新的ARP数据刷新，除非使用arp –d才能删除。但是一旦合法主机的网卡硬件地址改变，就必须手工刷新这个arp文件。这个方法，不适合于经常变动的网络环境。 3）．禁止ARP 可以通过ifconfig interface –arp 完全禁止ARP，这样，网卡不会发送ARP和接受ARP包。但是使用前提是使用静态的ARP表，如果不在apr表中的计算机 ，将不能通信。这个方法不适用与大多数网络环境，因为这增加了网络管理的成本。但是对小规模的安全网络来说，还是有效和可行的

怎么防止别人使用类似网络执法官软件攻击自己？

破解网络执法官限制

网络执法官简介

我们可以在局域网中任意一台机器上运行网络执法官的主程序NetRobocop.exe，它可以穿透防火墙、实时监控、记录整个局域网用户上线情况，可限制各用户上线时所用的IP、时段，并可将非法用户踢下局域网。该软件适用范围为局域网内部，不能对网关或路由器外的机器进行监视或管理，适合局域网管理员使用

在代理服务器端

捆绑IP和MAC地址，解决局域网内盗用IP：

ARP －s 192.168.10.59 00－50－ff－6c－08－75

解除网卡的IP与MAC地址的绑定：

arp -d 网卡IP

在网络邻居上隐藏你的计算机

net config server /hidden:yes

net config server /hidden:no 则为开启

在网络执法官中，要想限制某台机器上网，只要点击"网卡"菜单中的"权限"，选择指定的网卡号或在用户列表中点击该网卡所在行，从右键菜单中选择"权限"，在弹出的对话框中即可限制该用户的权限。对于未登记网卡，可以这样限定其上线：只要设定好所有已知用户（登记）后，将网卡的默认权限改为禁止上线即可阻止所有未知的网卡上线。使用这两个功能就可限制用户上网。其原理是通过ARP欺骗发给被攻击的电脑一个假的网关IP地址对应的MAC，使其找不到网关真正的MAC地址，这样就可以禁止其上网。

二、ARP欺骗的原理

网络执法官中利用的ARP欺骗使被攻击的电脑无法上网，其原理就是使该电脑无法找到网关的MAC地址。那么ARP欺骗到底是怎么回事呢？知其然，知其所以然是我们《黑客X档案》的优良传统，下面我们就谈谈这个问题。

首先给大家说说什么是ARP,ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。

ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。

ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。

网络执法官利用的就是这个原理！知道了它的原理，再突破它的防线就容易多了。

三、修改MAC地址突破网络执法官的封锁

根据上面的分析，我们不难得出结论：只要修改MAC地址，就可以骗过网络执法官的扫描，从而达到突破封锁的目的。下面是修改网卡MAC地址的方法：

在"开始"菜单的"运行"中输入regedit，打开注册表编辑器，展开注册表到：HKEY_LOCAL_

MACHINE/System/CurrentControl

Set/Control/Class/{4D36E972-E325-11CE-BFC1-08002BE103

18}子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002......在这里保存了有关你的网卡的信息，其中的DriverDesc内容就是网卡的信息描述，比如我的网卡是Intel 210

41 based Ethernet Controller），在这里假设你的网卡在0000子键。

在0000子键下添加一个字符串，命名为"NetworkAddress"，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在"0000"子键下的NDI/params中新建一项名为NetworkAddress的子键，在该子键下添加名为"default"的字符串，键值为修改后的MAC地址。

在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串，其作用为指定Network

Address的描述，其值可为"MAC Address"。这样以后打开网络邻居的"属性"，双击相应的网卡就会发现有一个"高级"设置，其下存在MAC Address的选项，它就是你在注册表中加入的新项"NetworkAddress"，以后只要在此修改MAC地址就可以了。

关闭注册表，重新启动，你的网卡地址已改。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项，用于直接修改MAC地址。

MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。这个地址与网络无关，即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。MAC地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数，08:00:20代表网络硬件制造商的编号，它由IEEE分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC地址。

另外，网络执法官的原理是通过ARP欺骗发给某台电脑有关假的网关IP地址所对应的MAC地址，使其找不到网关真正的MAC地址。因此，只要我们修改IP到MAC的映射就可使网络执法官的ARP欺骗失效，就隔开突破它的限制。你可以事先Ping一下网关，然后再用ARP -a命令得到网关的MAC地址，最后用ARP -s IP 网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。

四、找到使你无法上网的对方

解除了网络执法官的封锁后，我们可以利用Arpkiller的"Sniffer杀手"扫描整个局域网IP段，然后查找处在"混杂"模式下的计算机，就可以发现对方了。具体方法是：运行Arpkiller（图2），然后点击"Sniffer监测工具"，在出现的"Sniffer杀手"窗口中输入检测的起始和终止IP（图3），单击"开始检测"就可以了。

检测完成后，如果相应的IP是绿帽子图标，说明这个IP处于正常模式，如果是红帽子则说明该网卡处于混杂模式。它就是我们的目标，就是这个家伙在用网络执法官在捣乱。

扫描时自己也处在混杂模式，把自己不能算在其中哦！

找到对方后怎么对付他就是你的事了，比方说你可以利用网络执法官把对方也给封锁了！

-----------------------------------------------------------------------------------------------------------------------------

运 行 机 制

本软件以各主机的网卡号来识别用户，通过收发底层数据包来监控用户，占用网络资源极少；在软件刚启动的前90秒内，有数量较多的数据包收发，并会占用较多的CPU资源，属正常现象。

本软件以用户权限为核心，管理员设置各用户权限后，软件即依各用户的权限进行自动管理。

为保证管理员对用户的正常管理，及防止非法用户利用本软件攻击管理员，除了禁止管理"友邻主机"外，本软还设置了"友邻用户"相互发现机制，即同一局域网中，所有运行本软件的用户（友邻用户）都可以相互发现（参见名词解释"友邻用户"）。注意，本软件2.0以前版本（包括专用检测版）不能检测到2.0以后版本，只有运行2.0以后版本，才能发现所有的友邻用户。

本软件还采用了分级机制，同一局域网中，低级别的用户将自动停止运行本软件。总的来说，注册用户级别高于未注册用户，某些新版本的级别高于以前版本。最新的注册版本，总是拥有最高级别。

查看帮助文件发现：

14、怎样防止网络中用户非法使用本软件？

软件中特别设置了"友邻用户"的相互发现功能。"友邻用户"不能相互管理，使管理员免受非法用户攻击，而且不需注册也能发现其他正在使用本软件的用户，也可以在软件自带的"日志"中查看友邻用户的记录。普通用户无力解决其他用户滥用的问题，请与网络管理员联系。

原来安装和对方一样的版本，对方就不能控制你了。版本高的权限大于版本低的。

在网上浏览了一下，发现还可以用arp欺骗的方式，方法是打开dos窗口，输入以下命令：

arp -s 192.168.1.24 dd-dd-dd-dd-dd-dd

apr -a

其中192.168.1.24是自己的ip地址。这是把自己的物理地址给改了。