1   1  /  1  页   跳转页

[求助] 还是关于ARP欺骗的几个问题！

收藏
本主题由 在线技术支持工程师 瑞星工程师19 于 2010-1-27 16:46:48 执行 合并主题 操作
bressan
头像
初生襁褓狮
  • 帖子:51
  • 注册: 2009-09-19
  • 来自:
发表于： 2010-01-27 16:44 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

还是关于ARP欺骗的几个问题！

我是局域网用户。这段时间防火墙常拦截到来自不同MAC地址的ARP欺骗，由此我想请教几个问题：
1。瑞星的防火墙能持续拦截ARP欺骗而不会被其攻破吗？[听着那持续的警报声，心理的确担心。]
2。图中的[更新规则]按扭有什么作用？当发现拦截时可否点这个按扭？将检测到的ARP欺骗包更新到静态规则中？
3。既然防火墙拦截成功了，为什么我的网速还是明显降低了？眼看着迅雷下载的速度从6，70K/S降到1，20K/S直至完会下不动。
4。我该如何回击那个该死的家伙？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
bressan
头像
初生襁褓狮
  • 帖子:51
  • 注册: 2009-09-19
  • 来自:
发表于： 2010-01-27 16:46 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

还是关于ARP欺骗的几个问题！

我是局域网用户。这段时间防火墙常拦截到来自不同MAC地址的ARP欺骗，由此我想请教几个问题：
1。瑞星的防火墙能持续拦截ARP欺骗而不会被其攻破吗？[听着那持续的警报声，心理的确担心。]
2。图中的[更新规则]按扭有什么作用？当发现拦截时可否点这个按扭？将检测到的ARP欺骗包更新到静态规则中？
3。既然防火墙拦截成功了，为什么我的网速还是明显降低了？眼看着迅雷下载的速度从6，70K/S降到1，20K/S直至完会下不动。
4。我该如何回击那个该死的家伙？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
gototop
 
is狐狸吖
头像
飘泊而立狮
  • 帖子:625
  • 注册: 2005-12-28
  • 来自:京城
发表于： 2010-01-27 18:44 | 短消息 资料
字号： 小 中 大 3楼

回复：还是关于ARP欺骗的几个问题！

1、持续拦截不修改规则的情况下，应该都是拦截的提示信息。所有错误的arp欺骗包被拦截。
2、如果确认的是欺骗包，不能点更新规则，点了就把错误的ip和mac更新到规则中了。
3、网速降低是绝对的，有欺骗包的存在，拦截归拦截，占用网速还是会占用的。
4、防火墙，不提供攻击功能。当然你也可以找释放arp包的机器，找机主人肉PK（注意安全）。


一日早朝，王安石出列：“臣有奏，OOXX（以下省略1万字）。”刚说完身后跪下一片叫到:“臣沙发”“臣板凳”“臣地板”“臣顶”“臣也顶”……最后几人面带笑容不语，神宗见状怒击龙椅:“不许纯表情回帖。”
gototop
 
过客2007
头像
版主
  • 帖子:16652
  • 注册: 2006-10-18
  • 来自:¤懒神↗之家￡
年度优秀版主奖一帮一小组成员
发表于： 2010-01-27 21:12 | 短消息 资料
字号： 小 中 大 4楼

回复: 还是关于ARP欺骗的几个问题！



引用:
原帖由 bressan 于 2010-1-27 16:44:00 发表
我是局域网用户。这段时间防火墙常拦截到来自不同MAC地址的ARP欺骗，由此我想请教几个问题：
1。瑞星的防火墙能持续拦截ARP欺骗而不会被其攻破吗？[听着那持续的警报声，心理的确担心。]
2。图中的[更新规则]按扭有什么作用？当发现拦截时可否点这个按扭？将检测到的ARP欺骗包更新到静态规则中？
3。既然防火墙拦截成功了，为什么我的网速



楼主参考设置：http://bbs.ikaka.com/showtopic-8692572.aspx
传说在很远的古代，一个庙里，有一个大神与一个小鬼住在里面。天下了大雨，庙前的河里长了水。来了一个人，过不了河，就把庙里的大神搬了出去，丢在河里，然后他踏在大神的身上，飞跳了过河。等会又来了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT