回复:2010年2月2日[认识、掌握、使用瑞星防火墙2010版]-讲义
提问:
1、讲义中提到:防范ARP最彻底的办法是交换机端口和本地端口之间进行双向IP、MAC绑定;
那么就是在静态规则中绑定本机MAC和本机IP,是否需要绑定本机MAC和路由器IP?如果局域网有2台机器,是否需要在本机的静态规则中绑定第二台MAC和路由IP?如果只绑定本机和路由,在防御范围内防御局域网中所有电脑是否能拦截ARP?
2、访问规则中,可以自行添加监视对象,规则编辑中有启用防篡改保护,那么是否就表示当有行为更改此程序时访问规则都会进行提示?
看了部分先提这2个吧,讲义很多呢