关于防火墙的ARP欺骗防御的疑问 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星个人防火墙V16 瑞星个人防火墙2011 关于防火墙的ARP欺骗防御的疑问

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 关于防火墙的ARP欺骗防御的疑问

山寨大灰狼初生襁褓狮帖子:1 注册: 2011-08-29 来自:	发表于： 2011-08-29 23:32 \| 只看楼主短消息资料字号：小中大 1楼关于防火墙的ARP欺骗防御的疑问大虾：我在防火墙设置里发现了定时检查arp缓存设置，最短设置为1分钟。我想问下，这个功能是否为每分钟检查arp缓存中的数据与绑定的数据是否一样，如果不一样，则判定被欺骗，并且在cmd下arp -a 发现网关的mac是动态的，如果是这样的话如何进行防御呢，最短每分钟更改一次arp表项，而目前很多攻击软件都是不停的发送arp欺骗数据包呀。用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C)
山寨大灰狼初生襁褓狮帖子:1 注册: 2011-08-29 来自:	分享到：

balibali 健康舞勺狮帖子:256 注册: 2011-07-05 来自:	发表于： 2011-08-30 08:53 \| 短消息资料字号：小中大 2楼回复：关于防火墙的ARP欺骗防御的疑问定时检查arp缓存设置，是每分钟进行检查，从而判定是否被欺骗。如果您是局域网上网方式，建议您将ARP欺骗防御开启，并且将正确的网关地址加入到ARP静态规则中。如果您是非局域网上网方式，建议您关闭ARP欺骗防御即可。
balibali 健康舞勺狮帖子:256 注册: 2011-07-05 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT