| 引用: |
【taylor05771的贴子】
ARP的问题 用软件墙 完全可以处理. 只需要进行 行为特征码判别 守护好内存 就能预防此类ARP攻击,效果比 MAC绑定要更好!!
……………… |
arp欺骗还有另外一种欺骗，对路由的欺骗。也就是冒充某客户端的ip对路由发送信息，迫使对方下线，而不是以前熟知的冒充网关对客户端进行欺骗。
这种ARP问题，我还没有见到有软件墙能够处理的......
另外MAC绑定不是万能。因为：
1、
http://support.microsoft.com/kb/842168/en-us
Incoming ARP packets can overwrite static entries in the ARP cache in Windows 2000
ARP 数据包可覆盖 Windows 2000 中 ARP 缓存中静态条目
Article ID : 842168
Last Review : October 26, 2006
Revision : 5.3
2、
Incoming ARP packets can overwrite static entries in the ARP cache in Windows XP
ARP 数据包可覆盖 Windows XP 中 ARP 缓存中静态条目
Article ID : 842169
Last Review : October 26, 2006
Revision : 2.4
http://support.microsoft.com/kb/842169/en-us
=============
微软并没有针对此问题单独放出HOTFIX。因此：
对于Win 2000SP4的电脑来说，必须还要安装2005 年 6 月 28 日发布的 Microsoft Windows 2000 Service Pack 4 更新汇总 1。
而对于WIN XP SP1的用户来说，必须要升级到WIN XP SP2才能够解决这个问题。
