用了NIS2010，局域网中有时自动断线，怀疑遭受arp攻击咋办？

显示全部楼层 · 发表于 2010-4-30 17:06:57

如题，用了NIS2010，局域网中有时自动断线，怀疑遭受arp攻击咋办？

显示全部楼层 · 发表于 2010-4-30 17:11:04

这个。。。为什么说是arp攻击呢？

显示全部楼层 · 发表于 2010-4-30 17:12:38

楼主可以先安装彩影或者金山ARP防火墙，是否有ARP攻击拦截，这两个软件都能查出中ARP病毒的电脑的物理地址或者IP地址，然后楼主就带上根木棍，记得要粗一点的。去找攻击源，让中毒电脑的主人长点记性。。。。可以喊些口号，例如：叫你中毒~~~叫你上H网~~~~我叫你用X星。。。。。

显示全部楼层 · 发表于 2010-4-30 17:12:47

回复 2# jiayan72392

换用NIS以前是用的ESS，ess防火墙日志中经常显示遭受arp攻击

显示全部楼层 · 发表于 2010-4-30 17:13:50

回复 jiayan72392

换用NIS以前是用的ESS，ess防火墙日志中经常显示遭受arp攻击
jianfei225 发表于 2010-4-30 17:12

Hoho，NIS没有arp防火墙，试试SEP吧

显示全部楼层 · 发表于 2010-4-30 17:15:08

回复 1# jianfei225

看此贴！
http://bbs.kafan.cn/thread-691478-1-1.html

显示全部楼层 · 发表于 2010-4-30 17:15:33

回复 3# zhilu

呵呵，好，换彩影试试

显示全部楼层 · 发表于 2010-4-30 17:19:01

局域网还是加个ARP防火墙吧

显示全部楼层 · 发表于 2010-4-30 17:20:51

抓包分析如果确定ARP攻击加个ARP防火墙
ARP欺骗最好的防范措施是在可网管交换机上做配置

显示全部楼层 · 发表于 2010-4-30 17:21:12

回复 6# 阿奎罗2

我的帖子！

[求助] 用了NIS2010，局域网中有时自动断线，怀疑遭受arp攻击咋办？