Question

如何有效的防御局域网内部的限速攻击？

我们这栋楼有80多台电脑组成局域网，总有人在网内使用限速软件，用防火墙也没有太好的效果，也不知道路由器的密码。只有从自己的电脑入手了，谁有有效的方法麻烦告诉一下。
比如说隐藏本机IP地址，更改自己网卡MAC地址等，有用吗？集体怎么操作。

Answer 1

ARP防火墙使用范围很广，有很多人以为有了防火墙，ARP攻击就不构成威胁了，其实完全不是那么回事。

ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。

因此，ARP个人防火墙并没有提供可靠的保证。最重要的是，它是跟网络稳定无关的措施，它是个人的，不是网络的。
治理ARP问题的三个技术要点，终端绑定、网关、机构三个环节，免疫网络分别采用了专门的技术手段。
1、 终端绑定采用了看守式绑定技术。免疫网络需要每一台终端自动安装驱动，不安装或卸载就不能上网。在驱动中的看守式绑定，就是把正确的网关信息存贮在非公开的位置加以保护，任何对网关信息的更改，由于看守程序的严密监控，都是不能成功的，这就完成了对终端绑定牢固可靠的要求。
2、 免疫墙路由器或免疫网关的ARP先天免疫技术。在NAT转发过程中，由于加入了特殊的机制，免疫墙路由器根本不理会任何对终端IP-MAC的ARP申告，也就是说，谁都无法欺骗网关。与其他路由器不同，免疫墙路由器没有使用IP-MAC的列表进行工作，当然也不需要繁琐的路由器IP-MAC表绑定和维护操作。先天免疫，就是不用管也具有这个能力。
3、 保证网关IP-MAC始终正确的机构，在免疫网络中是一套安全机制。首先，它能够做到把从路由器中取到的真实网关信息，分发到每一个网内终端，而安装有驱动的终端，只接受这样的信息，其他信息不能接受，保证了网关的唯一正确性。其次，在每一台终端，免疫驱动都会拦截病毒发出的错误网关传播，不使其流窜到网络内，把ARP欺骗和攻击从根源上切断。

Answer 2

软件限速的话好说，有ARP防火墙绝对管用，如果不是软件限速而是硬件限速，路由、防火墙上的规则制定的限速，那一点办法也没有~要是有的话，联通，电信的限速措施也都是摆设，还办什么多少M的宽带，办个1M的一破解就成10M的~要是硬件限速趁早别浪费脑细胞了。

追问

确定了有人在用P2P网络终结者之类的软件，而且不止一个人在用。ARP防火墙也装了，效果不明显，请问有别的什么措施吗？

Answer 3

别的电脑是不可能限制你的带宽的，除非从路由或者交换机等地方限制你的网速，这个只能找管理员解决
还有一种可能就是别人用pplive等实时播放软件，这种软件非常占用带宽。一个网吧千兆网，有5个看pplive的，玩游戏就卡

Answer 4

自己重新 去运营商申请一宽带。一个人用。效果最好了。

追问

住的是公司租的少年军校的宿舍，自己去申请宽带有点不现实。不过还是谢谢你。

追答

、、、这个吧，个人素质问题，木有办法从别人身上解决。只有从网络管理员那边去解决或者运营商那里提高网速。或者自己会技术的话，自己解决。感觉都不怎么现实额。闷。

追问

谢谢。还是期待有其他的办法。

Answer 5

安装一个ARP软件就可以防御了