我用p2p终结者发现局域网友ARP防火墙怎么办
P2P终结者的原理是ARP欺骗，很多人用这软件、击别人去限制别人，内网里面要是有多个人使用这个软件互相限制的话，那网络就乱了，你这里用P2P终结者，可能是把自己的ip也算在内了，很可能是内网的ARP攻击太多了导致你上网也很慢。 解决这种内网攻击问题目前唯一有效的就是用免疫墙技术部署免
疫网络解决方案。免疫墙是P2P终结者的克星，让P2P终结者偷鸡不成蚀把米。
P2P终结者不仅能对下面电脑做欺骗，也能对路由器做欺骗，这样的话arp防火墙也解决不了，
ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。
因此，ARP个人防火墙并没有提供可靠的保证。最重要的是，它是跟网络稳定无关的措施，它是个人的，不是网络的。
网络问题还必须从问题的根源上去解决，网络问题的根源就在于电脑的网卡，只有从网卡上面做拦截，做限制才能保证你的网络安全稳定。
目前唯一能彻底解决的就是免疫墙技术了，通过免疫墙技术部署免疫网络解决方案。免疫网络解决方案，对你的网络不需要做大的改动，可以用免疫墙设置策略，不装驱动不让上网，装了就拦截。就能直接从从网卡上面拦截每一台电脑发出的病毒攻击，进行统一管理，网络管理员只有一个，还能监控整个内网电脑的上网状况，有异常情况准确定位报警。
ARP防火墙被P2P终结者攻击了
单纯在电脑上安装一个arp防火墙是不行的。现在你们的电脑都是在局域网里共享的，并且共享一个出口带宽。而arp属于以太网中正常的协议行为。arp欺骗属于以太网自身的协议漏洞。现在网络环境中arp攻击现象很多，往往遭到攻击时网速会很卡很慢甚至全网瘫痪，很麻烦，现在防止arp的措施也是很有限，无非就是做双绑，arp防火墙等但是这些效果都不是很好，因为arp攻击的原理是：
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀。
开启360ARP防火墙能反P2P终结者吗
关于“反p2p终结者、聚生网管、网络执法官”方法之一：《以恶制恶》
1、概述：原用xp，现用win7。
xp下过风云防火墙、arp防火墙单机版、360安全卫士。还用过一些反p2p、反聚生网管之类的软件均无特别好的效果。
总结一下还是arp防火墙单机版＋360安全卫士同时开启效果最好（风云防火墙也不错但是无法和其他ARP防火墙同时开启－会出现冲突无法上网）。
win7下只开了arp防火墙单机版，我只要攻击源就可以了
2、解决方案：
理念没有完全的防御，只有不断的攻击。
可以用WinArp Spoofer攻击他（以恶制恶）的ip这样他的网卡就混乱了。WinArp Spoofer可以多开同时攻击。他会在你攻击他0.5－3分钟后开始无法上网（原因WinArp Spoofer发送了大量伪网关信息即p2p欺骗，其发送量远远超过了任何p2p欺骗所发送的量。即便是他的防火墙开的再多也没用。即便被防火墙拦截他的防火墙也会因为大量p2p欺骗而出现未响应、造成系统蓝屏等从而他本分无法上网）。
WinArp Spoofer软件会暴露你的ip和mac（解决方法是使用他人ip、mac地址攻击，不知道你会不会，不会HI我吧。）
3、还有断网的方法，太邪恶了就不说了。
备注：对于万恶的局域网我的理念就是“以恶制恶！”这种方法是让他也上不了网同时达到了让他自己关闭p2p欺骗软件的目的。这种方法我称之为《同归于尽》
由[兔子会跳]"原创"转载请注明出处！
终结者2的液体机器人内部有骨架吗？
按电影里的说法，那种机器人的全身都是可以变成液体的。它能变成一滩水一样的液体，也能变成一张薄如蝉翼的金属片；你可以用武器攻击它，在它身上穿个洞，也可以干脆把它打成无数细小的液滴，到最后，它都能自己恢复原状。
综合电影里的情节来看，机器人的体内应该是有一些骨架的。因为它们的外表高度仿真，十分接近人类，而在内部则有金属的架构支撑身体，还有精密的电脑芯片给它们提供超强的思维能力（这种思维能力也是远远超过人类的，只是它们在感情上不能和人类比）。你说的看不到身体内部的骨架，那应该是机器人受到攻击以后，它的身体的某个部分变成了液态，随后又自动复原，所以你不可能伤得了它。
金山arp防火墙怎么用?这个能阻止p2p的控制？如果可以怎么用？
楼主你好，
ARP攻击时局域网内其他主机对你的攻击，主要以发送虚假数据量以占据带宽，从而导致网内其他主机网速慢或者没有网速的情况，有时候甚至可以通过ARP攻击发送木马病毒，所以不得不防。
以下以我的经验给你列出解决方法；
1.装360安全卫士，点击“木马防火墙”--“设置”--“ARP防火墙设置”---“手动设置网关DNS”然后将自己的IP和MAC地址输入进去，点保存，再重启电脑就好了。一般的攻击360都能够搞定
2.比较专业点的有金山贝克arp防火墙，那个比较智能，能自动搜集IP信息，效果也不错！
3.还有彩影防火墙，看上去更直观一些，而且能够扫描出所有网内主机。
以上软件建议到天空、太平洋软件站去下载，以保证其安全。ARP攻击太厉害，不得不用到这些工具。我就是这样，现在很少能攻击到我。
希望能帮到你，有问题可以继续问。
听过现在ARP防火墙都防不了最新的P2P了！咋办？
这个早就听过了，ARP个人防火墙也有很大缺陷：1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。 因此，ARP个人防火墙并没有提供可靠的保证。最重要的是，它是跟网络稳定无关的措施，它是个人的，不是网络的。 网络问题还必须从问题的根源上去解决，网络问题的根源就在于电脑的网卡，只有从网卡上面做拦截，做限制才能保证你的网络安全稳定。 我们公司用的是巡路免疫网关，可以直接从网卡上面拦截病毒攻击，还能监控到每一台电脑上网状况，有异常状况准确定位报警。
局域网被限速，arp攻击问题，求助实际的解决方案，什么P2P终结者，什么360arp防火墙靠边，治标不治本！
你没密码,就没办法,除非你找他理论. 如果他强硬,那就大家都别上了.你用P2P查看哪个电脑流量最大就是他的,然后,把你的IP,设置成他的,造成IP冲突.谁都别上了.搞几回,他自己也就明白了. 不过3M的网速,5个人共享,你看视频,有点不地道了. 平均也就每人512K. 下载速度50K左右,是正常的,你一看视频,别人也不是就不能用了吗?.光是视频,单独带宽就要2M,才能流畅的播放.就这么点带宽,你还要看视频?除非把宽带升级到10M以上.
请网络高手帮帮我。
P2P终结者 其实就是ARP攻击
要了解故障原理，我们先来了解一下ARP协议。
在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如下表所示。
主机 IP地址 MAC地址
A 192.168.16.1 aa-aa-aa-aa-aa-aa
B 192.168.16.2 bb-bb-bb-bb-bb-bb
C 192.168.16.3 cc-cc-cc-cc-cc-cc
D 192.168.16.4 dd-dd-dd-dd-dd-dd
我们以主机A（192.168.16.1）向主机B（192.168.16.2）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.16.2的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.16.2的MAC地址是bb-bb-bb-bb-bb-bb”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。
从上面可以看出，ARP协议的基础就是信任局域网内所有的人，那么就很容易实现在以太网上的ARP欺骗。对目标A进行欺骗，A去Ping主机C却发送到了DD-DD-DD-DD-DD-DD这个地址上。如果进行欺骗的时候，把C的MAC地址骗为DD-DD-DD-DD-DD-DD，于是A发送到C上的数据包都变成发送给D的了。这不正好是D能够接收到A发送的数据包了么，嗅探成功。
A对这个变化一点都没有意识到，但是接下来的事情就让A产生了怀疑。因为A和C连接不上了。D对接收到A发送给C的数据包可没有转交给C。
做“man in the middle”，进行ARP重定向。打开D的IP转发功能，A发送过来的数据包，转发给C，好比一个路由器一样。不过，假如D发送ICMP重定向的话就中断了整个计划。
D直接进行整个包的修改转发，捕获到A发送给C的数据包，全部进行修改后再转发给C，而C接收到的数据包完全认为是从A发送来的。不过，C发送的数据包又直接传递给A，倘若再次进行对C的ARP欺骗。现在D就完全成为A与C的中间桥梁了，对于A和C之间的通讯就可以了如指掌了。
【故障现象】
当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。
切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。
由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。
【HiPER用户快速发现ARP欺骗木马】
在路由器的“系统历史记录”中看到大量如下的信息（440以后的路由器软件版本中才有此提示）：
MAC Chged 10.128.103.124
MAC Old 00:01:6c:36:d1:7f
MAC New 00:05:5d:60:c7:18
这个消息代表了用户的MAC地址发生了变化，在ARP欺骗木马开始运行的时候，局域网所有主机的MAC地址更新为病毒主机的MAC地址（即所有信息的MAC New地址都一致为病毒主机的MAC地址），同时在路由器的“用户统计”中看到所有用户的MAC地址信息都一样。
如果是在路由器的“系统历史记录”中看到大量MAC Old地址都一致，则说明局域网内曾经出现过ARP欺骗（ARP欺骗的木马程序停止运行时，主机在路由器上恢复其真实的MAC地址）。
【在局域网内查找病毒主机】
在上面我们已经知道了使用ARP欺骗木马的主机的MAC地址，那么我们就可以使用NBTSCAN（下载地址：http://down.wglm.net/Software/catalog21/339.html）工具来快速查找它。
NBTSCAN可以取到PC的真实IP地址和MAC地址，如果有”传奇木马”在做怪，可以找到装有木马的PC的IP/和MAC地址。
命令：“nbtscan -r 192.168.16.0/24”（搜索整个192.168.16.0/24网段, 即
192.168.16.1-192.168.16.254）；或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。
NBTSCAN的使用范例：
假设查找一台MAC地址为“000d870d585f”的病毒主机。
1）将压缩包中的nbtscan.exe 和cygwin1.dll解压缩放到c:/下。
2）在Windows开始—运行—打开，输入cmd（windows98输入“command”），在出现的DOS窗口中输入：C:/nbtscan -r 192.168.16.1/24（这里需要根据用户实际网段输入），回车。
C:/Documents and Settings/ALAN>C:/nbtscan -r 192.168.16.1/24
Warning: -r option not supported under Windows. Running without it.
Doing NBT name scan for addresses from 192.168.16.1/24
IP address NetBIOS Name Server User MAC address
------------------------------------------------------------------------------
192.168.16.0 Sendto failed: Cannot assign requested address
192.168.16.50 SERVER 00-e0-4c-4d-96-c6
192.168.16.111 LLF ADMINISTRATOR 00-22-55-66-77-88
192.168.16.121 UTT-HIPER 00-0d-87-26-7d-78
192.168.16.175 JC 00-07-95-e0-7c-d7
192.168.16.223 test123 test123 00-0d-87-0d-58-5f
3）通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。
【解决思路】
1、不要把你的网络安全信任关系建立在IP基础上或MAC基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在IP+MAC基础上。
2、设置静态的MAC-->IP对应表，不要让主机刷新你设定好的转换表。
3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。
5、使用"proxy"代理IP的传输。
6、使用硬件屏蔽主机。设置好你的路由，确保IP地址能到达合法的路径。（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。
7、管理员定期用响应的IP包中获得一个rarp请求，然后检查ARP响应的真实性。
8、管理员定期轮询，检查主机上的ARP缓存。
9、使用防火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。
【HiPER用户的解决方案】
建议用户采用双向绑定的方法解决并且防止ARP欺骗。
1、在PC上绑定路由器的IP和MAC地址：
1）首先，获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。
2）编写一个批处理文件rarp.bat内容如下：
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。
3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:/Documents and Settings/All Users「开始」菜单程序启动”。
2、在路由器上绑定用户主机的IP和MAC地址（440以后的路由器软件版本支持）：
在HiPER管理界面--高级配置--用户管理中将局域网每台主机均作绑定。
我开了arp防火墙，请问p2p终结者可以看到我在下载东西吗
P2P终结者是基于arp的原理的，通过抓包来侦测局域网内其他电脑网络流量的，就是安装了那个wincap。
如果你没有安装局域网防火墙的话，P2P终结者可以看到你的网络流量，比如你在用迅雷，QQ旋风之类的软件在下载速度在200K左右，那么装了P2P终结者的电脑就可以看到你的流量是200K左右，这个时候他也可以对你制定一个规则，也就是可以限制你的网速了。
因为P2P终结者和聚生网管我都用过，其中有一个是可以看到你在具体下载什么文件的，好像是聚生网管可以看到你下载的文件类型和名称。P2P终结者不能看到。当然能不能看到的前提是你没有装局域网的arp防火墙。
对付P2P终结者最有效的软件是局域网的防火墙，360arp防火墙我也用过，基本对付不了P2P终结者，要么是没有反应，即使有反应了也还是被P2P终结者控制网速。360防火墙基本没什么作用。
推荐使用彩影arp防火墙6.0.1版本。绝对可以对付P2P终结者和聚生网管这类的软件。 其次是金山贝壳也可以，都比360防火墙好。
一开p2p终结者 arp防火墙显示外部攻击
p2p终结者利用arp寻找主机 包括你自己的机器。装了arp防火墙后 防火墙检测到arp攻击会出现掉包现象 有时候会是自己或者局域网内的机器发生掉线现象。
arp防火墙提示遭到外部攻击一种情况是你自己的终结者被自己的防火墙检测到，另一种情况是局域网内有别人同时在使用终结者之类软件控制网络
--------------------------------------------------------
如果确定自己一个人在用终结者 可以到选项-高级选项-控制设置里启动“超级控制设置”
其余的arp选项都不选
p2p终结者，在别人已经开机之后 再开始控制网络一般都不起作用。如果别人的机器安装了反arp防火墙 基本上终结者一开始控制就会使局域网掉线