过期的秋刀鱼

dhcp服务器 (server2008) win7 (测试) kali(攻击方)启动win7的网卡， 输入ipconfig 查看是否获取到IP地址。kali网卡设置成lan区段，接入到该局域网。获取到全球统一的无效地址，用于临时内网通信。释放win7的IP地址,禁用网卡。发送discovery的广播包。

远程桌面 rdp协议 3389文件传输 FTP协议 20 21攻击方：Kali测试方：Win7两台都要在同一网段。

再做了静态绑定就会导致无法上网，就需要解除与旧路由器的MAC地址绑定，绑定新的路由器MAC地址。在发动攻击的时候，网关的MAC地址被改成了攻击方kali的MAC地址，导致上不了网。在路由器出故障的情况下，换了一个新的路由器，那么物理地址就变了。如果受到arp断网攻击，360安全卫士会提示，可以查看详细日志。3、win7：查看ARP缓存表，查看网关的MAC地址。2、查看网关对应的MAC地址为动态类型,4、静态绑定IP地址和MAC地址。3、查看本地网卡所对应的。2、win7：查看网关。以上操作不能完全防御。

一台计算机同时只能运行一个操作系统windows 服务器系统 win2000 win2003 win2008 win2012linux服务器系统 Redhat CentOS每一个用户登录系统后，拥有不同的操作权限每个用户有自己唯一的SID（安全标识符）SID (类似于身份证号)不同的账户拥有不同的权限，为不同账户赋权限，也就是为不同账户的SID赋权限！！命令含义查看SID值用户 UID：500Windows系统管理员administrator**账户密码的存储位置：**