1   1  /  1  页   跳转

ARP防御怎没通知网关功能啊!

ARP防御怎没通知网关功能啊!

ARP防御怎没通知网关功能啊!  本以为有了这个防火墙就不用别的专门ARP防火墙了,但还是要用!  因别人如果实行对网关的欺骗还是会弄断网络的,我们这里的网关好像没什么防御措施的!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
最后编辑2007-12-24 11:36:52
分享到:
gototop
 

引用:
【你你。。的贴子】ARP防御怎没通知网关功能啊!  本以为有了这个防火墙就不用别的专门ARP防火墙了,但还是要用!  因别人如果实行对网关的欺骗还是会弄断网络的,我们这里的网关好像没什么防御措施的!
………………


楼主确定使用了ARP防御功能,并且在ARP静态规则中手动添加了网关地址?

网关地址查询方法:

开始_运行_CMD_ipconfig /all

如图:

附件附件:

下载次数:545
文件类型:image/pjpeg
文件大小:
上传时间:2007-12-20 12:57:26
描述:



gototop
 

http://www.7x24.cn/colocation/arp-safety.htm

通过网关上网,要正常,你知道网关的地址也要网关知道你的地址才行的啊(通过ARP规则)!  这防火墙只有保证自己的电脑知可找到别人(网关OR ROUTER OR 别的PC) 但不保证网关能找到你啊!

如果能定时向网关发送合适的ARP包(一秒十个到几十个吧),就可保证网关能找到你的PC,网络通顺! 可它不能!
gototop
 

现在也会发送,不过是在检测到arp欺骗后,才会发,
而且在arp静态规则中,要保证你的网关的IP和MAC是正确的。
gototop
 

我发现有时检测不出攻击啊! ,且有时他们专骗网关,不骗本地PC!!
gototop
 

用专门的又不能在进入桌面前启动,弄得刚进桌面常会IP冲突,要重设IP,真不爽!
gototop
 

是通过MAC检测是否欺骗,不是本地IP
gototop
 

我知道ARP功击是通过MAC检测的,
但除了ARPA攻击外,它们还可以通过让你电脑以为局域网上以有和你PC地址一样的PC的方法让你老是要重获IP啊,

附件附件:

下载次数:530
文件类型:image/pjpeg
文件大小:
上传时间:2007-12-22 20:38:30
描述:



gototop
 

当然拦截IP冲突, 瑞星个人防火墙也有,且它的好处是可以在进入桌面前启用这个软件和功能,
  但没在主动防御功能(就是通知网关,如上个回复的图)啊!这就挡不住别人功击网关啊!
gototop
 

你可以把网关添加到保护的列表里,就可以保护了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT