如何伪装本机IP地址？

第一种方法：
Ping 探测是Windows系统中最常用的工具之一，它同时也是“网络流氓”寻找下手
目标的最常用的工具，当“网络流氓”一次发送的数据包大于或等于65532K时，系统
就很有可能死机，通过Ping 命令可以制造ICMP风暴，堵塞网络，所以Ping 命令对
于系统的危害不可小覤，那么我们在Windows 2000系统中，在没有防火墙保护的状态
下，如何屏蔽Ping探测，避免系统被“网络流氓”盯上呢？你可以通过以下方法来
实现。
步骤1 点击“网上邻居”，选择“属性”再指向要配置的“网卡”，再用右键选取
“属性”，再依次点“TCP/IP”->“高级”->“选项”->“TCP/IP筛选”。
步骤 2 接着在TCP端口编辑框中点击“只允许”，在下面加上需要开的端口，一般
打开80、20、21、25端口，应用于浏览网页，上传文件、收发邮件便行了。
步骤 3 编辑UDP端口，选择“全部不允许”，最右边的一个编辑框是定义IP协议过
滤的，我们选择只允许TCP协议通过，点“确定”关闭设置框。
上面设置了“只允许TCP协议通过”，只可惜微软在这里的IP协议过滤并不包括ICMP
协议 ，所以还需要在IP安全机制(IP Security)上着手。
步骤1 打开“本地安全策略”，选择“IP安全策略”，再指向“管理IP筛选器”，
在IP过滤规则：ICMP_ANY_IN,源地址选“任何IP ”，目标地址选“我的IP地址”(
本机)，协议类型是“ICMP”，切换到“管理过滤器 *** 作”，增加一个名为“Deny”
的 *** 作， *** 作类型为“阻止”。
步骤2 接着再用右键选取本机的IP安全策略，选择“新建IP安全策略”，建立一个
名称为“ICMP Filter”的过滤器，通过增加过滤规则向导，我们把刚刚定义的
ICMP_ANY_IN过滤策略指定给“ICMP Filter”。
最后在 *** 作选框中选择我们刚刚定义的Deny *** 作，退出向导窗口，右击“ICMP
Filter”并启用它，现在任何地址进入的ICMP报文就都会被丢弃了。
在本地安全策略里启用新的过滤策略后，就会有一个关闭所有进入ICMP报文的过滤
策略和丢弃所有报文的过滤 *** 作了。通过此番设置后，您就再也不用担心“网络流
氓”对系统进行骚扰了。
第二种方法：使用下面的软件。
Steganos Internet Anonym Pro 6
这是一套功能强大的网路身份隐藏工具软件，所以请使用在正当的防卫用途。我们
在网路上浏览网页或是下载各式各样的文件的同时，有成千上万的人使用监视用或
是入侵用的软件正在虎视眈眈的预备攻击我们，而这套软件就是用来防止如此攻击
或是窥视的工具软件，你可以透过这套软件很简单的隐藏自已的身份(ip)或是将我
们所经过的网站讯息、Cookkies、暂存文件都消除，所以你可以如有网路隐形人一
般的出入所有的网路，而不留痕迹
经过试用发现，自己的ip是1秒钟变化一次，哈哈，用显示ip的网站测试，我一会在
英国，一会儿在加拿大，真是好用啊！！
安装注意：安装后不要急于测试，先关闭所有的浏览器，然后重新打开。如果还没
有效果，那么重新启动，保证见效。

通过“安全模式”进入系统，关闭网络连接，拔掉网线：
根据ARP攻击原理：删除调用系统里的npptoolsdll文件。如果你把这个DLL文件删除了，之后随便弄个DLL改名为npptoolsdll即可。
如果C盘是NTFS分区格式就把权限都去掉，如果是FAT格式弄个只读就可以了。
防攻击文件：C:\WINDOWS\system32\ npptoolsdll
处理方法：新建一个空文本文档，改名为npptoolsdll然后把它复制到system32文件夹里，覆盖原有的npptoolsdll，如果没关闭文件保护，先关闭。再把system32\dllcache里的npptoolsdll也覆盖了，然后把它们的属性改为只读、隐藏，最后再把它们的everyone权限都去掉，即可！
npptoolsdll文件的属性改为只读、隐藏后，再把它们的everyone的权限去掉，病毒就不能替换也不能使用它了，arp就不会起作用，从而达到防范ARP的目的。

---