答:防止局域网内部攻击,最简单而有效的办法是修改默认IP地址。一般情况下(在没有使用DHCP动态分配IP地址的情况下),网管都会为局域网内每台客户机设定IP地址、子网掩码、网关地址、DNS服务器地址。否则客户机就不能正常上网。但由于局域网攻击主要是针对IP地址进行的,使用网管指定的IP地址,在洩漏后容易受到攻击。因此修改当前默认IP地址是初级用户的有效手段。修改IP地址时应该注意,普通的情况下被设定为192.168.0.X形式的IP地址,在修改的时候可以改为192.168.1.X形式,只修改倒数第二个数字。例如192.168.0.8的IP地址可以修改为192.168.1.8。其他的子网掩码、网关、DNS都使用原先设定的默认地址。修改后不会影响正常的上网,只是在局域网内相互访问会受到影响。在网上邻居里找不到修改了IP地址的计算机时,可以使用在网上邻居“查找”新修改的IP地址的方法,即可找到该计算机。
|