如何有效使用微点的绑定MAC地址功能 防止局域网内arp攻击

Nblock

"网内的计算机上，都把网关IP-MAC和其它计算机IP-MAC绑定上，然后再在路由器上把网内的所有计算机IP-MAC绑定上，这样做双向绑定后，能彻底杜绝ARP欺骗问题!
虽然麻烦，但属于一劳永逸治本的方法。

另外，微点推荐在网内的计算机上，绑定自己的IP-MAC，以防止IP冲突类的ARP攻击。

通过微点的绑定MAC地址功能，将网关IP地址和同网段其它计算机IP地址与对于的MAC地址绑定后，能确保本机发往网关和本机发往其它计算机的单向数据链路的畅通，可以有效防止针对客户机进行的攻击的ARP欺骗问题

对于针对网关进行攻击的ARP欺骗问题，需要在网关设备或者交换机等硬件上做MAC绑定，已超出安全软件的管理控制范围，微点目前不能防御这种类型的ARP攻击."


微点能防止arp攻击么?
http://bbs.micropoint.com.cn/showthread.asp?tid=14226&fpage=1&highlight=arp%2BLegend

单绑MAC，对付ARP攻击基本无效?
http://bbs.micropoint.com.cn/showthread.asp?tid=17173&fpage=1&highlight=arp%2BLegend

绑定网关的功能不强?
http://bbs.micropoint.com.cn/showthread.asp?tid=17296&fpage=1&highlight=arp%2BLegend&page=2

一个小问题^_^ ?
http://bbs.micropoint.com.cn/showthread.asp?tid=16724&fpage=1&highlight=arp%2BLegend

ARP病毒 微点的回答:
http://bbs.kafan.cn/viewthread.php?tid=143263&extra=page%3D1

[ 本帖最后由 Nblock 于 2007-10-15 12:09 编辑 ]

cocplay

这个是好东西。用微点的最好设置一下！

capsshift

坚决反对明哲保身法，虽然我也喜欢微点。
我认为正确的做法是，用APR防火墙找出局域网内发ARP攻击包的源头，把那台机器的病毒清了，局域网就清静了，绑来绑去的，烦不烦啊。

dsl5

原帖由 capsshift 于 2007-9-18 20:58 发表
坚决反对明哲保身法，虽然我也喜欢微点。
我认为正确的做法是，用APR防火墙找出局域网内发ARP攻击包的源头，把那台机器的病毒清了，局域网就清静了，绑来绑去的，烦不烦啊。

晕,1个局域网(以我学校为例)有一万多台机,你知道它的详细物理位置?况且人家的机肯给你弄?难道..............你植个鸽子过去控制它来杀毒

dsl5

其实可以提醒网关的负责人手动或写个程序来自动绑定所有人的MAC

kasper

个人认为防arp纯粹靠RP      

I钱I米

加个CHX会好很多...

2aaaaaa

ANTIARP
用这个

Nblock

顶起来

capsshift

其实有一个最好的办法，局域网内统一装微点，不就搞定了。
那些什么ARP病毒，来一个杀一个，来两个，杀一双。