http://www.cnbeta.com/articles/43913.htm
[[证据]中科大、中山大学、四川大学关于瑞星ARP产品问题的说明 ugmbbc发布于 2007-11-27 18:52:31|3454 次阅读 字体：大 小 打印预览 感谢匿名人士的投递新闻来源:中科大、中山大学、四川大学瑞星竟然说不是自己产品的问题，是个案。明明就是不重视教育网用户，还给自己找托词。刚才找了一些戳穿瑞星谎言的证据，涉及中国科技大学、中山大学、四川大学，都曾经或正面对瑞星ARP防护功能导致的网络阻塞情况。以下证据皆为原文转载，并附上原始链接，是非对错是由读者判断。我并不想诋毁或批判瑞星，只是希望国内的厂商能多关心一下用户，而不是用冠冕堂皇的说辞搪塞用户的问题。知错就改远好过死鸭子嘴硬。 摘录证据中的一些内容： 中国科技大学：对于异常多arp请求，请禁用瑞星2008防火墙的arp攻击防御功能 中山大学：当打开瑞星防火墙的arp防护功能时,防火墙会以每秒1000个arp包的向外广播,询问同一个地址(不清楚为什么) 四川大学：装有该版本的主机在发现网上有ARP欺骗的时候会发送大量广播包，致使正常网络出现中断 中国科技大学早就开始因为瑞星ARP干扰网络的问题对指定ip或端口进行封禁了。中国科技大学 瀚海星云BBS 网络中心版面其一原帖地址：http://bbs2.ustc.edu.cn/cgi/bbstcon?board=USTCnet&file=T.1150248292.A 发信人: jameszhang(杰杰), 信区: USTCnet 标 题: ARP攻击的说明发信站: 瀚海星云 (2006年06月14日09:27:01 星期三), 站内信件 最近校园网出现了很多异常的arp请求数据包，这些数据包的发送速率很高，达每秒钟几百甚至几千个数据包。 有用户指出，可能是瑞星2008防火墙中的arp欺骗防御功能会引起异常的arp请求数据包。因此安装了瑞星2008的请关闭该功能。 -------------------------------------------------------------------------------------------------- 其二原帖地址：http://fbbs.ustc.edu.cn/cgi/bbscon?bn=USTCnet&fn=T41B3DEA1&num=0 发信人: jameszhang(杰杰), 信区: USTCnet 标 题: 被封锁的交换机端口信息发信站: 瀚海星云 (2004年12月06日12:28:58 星期一), 站内信件 以下交换机端口或计算机由于注明的原因被管理员关闭。对于异常多arp请求，请禁用瑞星2008防火墙的arp攻击防御功能排除故障后需要重新开通，宿舍接口请联系3601541网络中心工程部 -------------------------------------------------------------------------------- 中山大学 逸仙时空BBS 原帖地址：http://bbs.zsu.edu.cn/bbstcon?board=Virus&file=M.1193329975.A 发信人: IGI (IGI), 信区: Virus 标 题: 瑞星防火墙2008 v20.14.10有个恶心的bug 发信站: 逸仙时空 Yat-sen Channel (Thu Oct 25 13:42:55 2007), 转信 瑞星防火墙2008版20.14.10,2007-10-16更新的,加入arp防护功能,不过经过调查和实验发现,它的arp防护功能超级恶心 当打开瑞星防火墙的arp防护功能时,防火墙会以每秒1000个arp包的向外广播,询问同一个地址(不清楚为什么) 0000 ff ff ff ff ff ff 00 0c 29 2b 9e de 08 06 00 01 ........)+...... 0010 08 00 06 04 00 01 00 0c 29 2b 9e de ac 12 38 fb ........)+....8. 0020 00 00 00 00 00 00 ac 12 38 6a ........8j 不知道是设计人员以这样的方式来防arp还是本来就是bug,如果以这样的方式来防arp的话个人觉得很恶心,毕竟一秒1000个的广播,量还是大了点 -------------------------------------------------------------------------------- 四川大学信息管理中心原帖地址：http://imc.scu.edu.cn/scunic/2007-9/2007929113032.htm 关于使用瑞星2008免费版的提示时间：2007年9月29日11:30 阅读521次 来源： 编辑：zbl 四川大学各校园网用户： 近期个别宿舍出现断网，某些认证用户出现了“未规范使用网络”等现象，针对这一情况，经过排查，发现均与瑞星2008的免费版本有关，装有该版本的主机在发现网上有ARP欺骗的时候会发送大量广播包，致使正常网络出现中断；另外，发现该版本杀毒软件在个别用户安装后会影响正常认证上网。故建议各位校园网用户现在暂停使用瑞星2008杀毒软件及防火墙，等以后正式版本出来或该问题解决的时候再使用。 -------------------------------------------------------------------------------- 中国科技大学早就开始因为瑞星ARP干扰网络的问题对指定ip或端口进行封禁了。中国科技大学 瀚海星云BBS 网络中心版面其一原帖地址：http://bbs2.ustc.edu.cn/cgi/bbstcon?board=USTCnet&file=T.1150248292.A 发信人: jameszhang(杰杰), 信区: USTCnet 标 题: ARP攻击的说明发信站: 瀚海星云 (2006年06月14日09:27:01 星期三), 站内信件 最近校园网出现了很多异常的arp请求数据包，这些数据包的发送速率很高，达每秒钟几百甚至几千个数据包。 有用户指出，可能是瑞星2008防火墙中的arp欺骗防御功能会引起异常的arp请求数据包。因此安装了瑞星2008的请关闭该功能。 -------------------------------------------------------------------------------------------------- 其二原帖地址：http://fbbs.ustc.edu.cn/cgi/bbscon?bn=USTCnet&fn=T41B3DEA1&num=0 发信人: jameszhang(杰杰), 信区: USTCnet 标 题: 被封锁的交换机端口信息发信站: 瀚海星云 (2004年12月06日12:28:58 星期一), 站内信件 以下交换机端口或计算机由于注明的原因被管理员关闭。对于异常多arp请求，请禁用瑞星2008防火墙的arp攻击防御功能排除故障后需要重新开通，宿舍接口请联系3601541网络中心工程部 -------------------------------------------------------------------------------- 中山大学 逸仙时空BBS 原帖地址：http://bbs.zsu.edu.cn/bbstcon?board=Virus&file=M.1193329975.A 发信人: IGI (IGI), 信区: Virus 标 题: 瑞星防火墙2008 v20.14.10有个恶心的bug 发信站: 逸仙时空 Yat-sen Channel (Thu Oct 25 13:42:55 2007), 转信 瑞星防火墙2008版20.14.10,2007-10-16更新的,加入arp防护功能,不过经过调查和实验发现,它的arp防护功能超级恶心 当打开瑞星防火墙的arp防护功能时,防火墙会以每秒1000个arp包的向外广播,询问同一个地址(不清楚为什么) 0000 ff ff ff ff ff ff 00 0c 29 2b 9e de 08 06 00 01 ........)+...... 0010 08 00 06 04 00 01 00 0c 29 2b 9e de ac 12 38 fb ........)+....8. 0020 00 00 00 00 00 00 ac 12 38 6a ........8j 不知道是设计人员以这样的方式来防arp还是本来就是bug,如果以这样的方式来防arp的话个人觉得很恶心,毕竟一秒1000个的广播,量还是大了点 -------------------------------------------------------------------------------- 四川大学信息管理中心原帖地址：http://imc.scu.edu.cn/scunic/2007-9/2007929113032.htm 关于使用瑞星2008免费版的提示时间：2007年9月29日11:30 阅读521次 来源： 编辑：zbl 四川大学各校园网用户： 近期个别宿舍出现断网，某些认证用户出现了“未规范使用网络”等现象，针对这一情况，经过排查，发现均与瑞星2008的免费版本有关，装有该版本的主机在发现网上有ARP欺骗的时候会发送大量广播包，致使正常网络出现中断；另外，发现该版本杀毒软件在个别用户安装后会影响正常认证上网。故建议各位校园网用户现在暂停使用瑞星2008杀毒软件及防火墙，等以后正式版本出来或该问题解决的时候再使用。 40顶一下 |
[复制链接]
发表于 2007-11-27 20:50:54
楼主
先回学校补习下国文先啦……
