1   1  /  1  页   跳转

[RFW] Arp更人性化的设计建议

Arp更人性化的设计建议

Arp病毒当年可是横扫学校图书馆和机房,终于被学校引进的“超级”系统还原软件解决了。由此,也看出Arp欺骗在局域网系统中的巨大破坏力。

但是,昨天早上发生了一件意外,导致我们宿舍两位使用此功能的同学一整天没能上网(我就是其中一个)。昨天早上楼里的交换机换了,学校没通知,楼栋网管也不知道,结果我们一直受到Arp攻击,并且不能上网了。

强烈建议增加功能,自动检测能否上网(很easy吧?),要是已经不能上网了,同时不停地有Arp攻击,就弹出提示,请联系网管确认网关硬件是否有更换,如果有,请更新Arp规则。最好是上面有一个按钮“更新网关”,点击之后能自动弹出:您确认网关硬件已经改动吗?如果没有改动,此操作会导致您受到Arp攻击。

请注意,这个对话框是针对“已经不能上网了,同时不停地有Arp攻击”的情况的,当同时买足两个条件弹出这个对话框,否则弹出现有的对话框。

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-CN; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)
分享到:
gototop
 

回复:Arp更人性化的设计建议

感谢了
gototop
 

回复 2F 瑞星工程师18 的帖子

貌似这种情况不多,哈?嘿嘿。不过出一次头就大了。
最后编辑young_radium 最后编辑于 2009-06-29 14:16:51
gototop
 

回复: Arp更人性化的设计建议

感谢您的支持,此建议已收集。
gototop
 

回复:Arp更人性化的设计建议

可以增加界面上的提示和便捷更换网关的操作。
但是收到ARP攻击时,再去判断是否能够联通网络是不行的。因为arp是比IP协议更底层的协议。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 

回复: Arp更人性化的设计建议



引用:
原帖由 瑞星工程师12 于 2009-7-1 14:25:00 发表
可以增加界面上的提示和便捷更换网关的操作。
但是收到ARP攻击时,再去判断是否能够联通网络是不行的。因为arp是比IP协议更底层的协议。

我觉得这是可以的,你让瑞星在连续查到arp攻击时,每隔一分钟或几分钟向瑞星服务器申请安全资讯(这个默认就有的),如果连续几次没有响应就判定为网络已断开,请求检查网关。这应该可以了吧?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT