公司网络ARP攻击如何防？

显示全部楼层 · 发表于 2014-4-29 18:38:48

本帖最后由 xdjasd110 于 2014-4-29 18:41 编辑

如题，这几天，特别是最近一两天，办公室里网络老是断线，网管查了半天都没查到是哪台电脑中了毒？搞了2天才发现！屏蔽后攻击源电脑后所有电脑马上就能上网了！！

但我发现一个问题：现在的微点个人正式版，好像不能定位攻击源及其计算机名与MAC地址，我从我电脑里查到传统防火墙日志出现很多IGMP连入的网络日志，这个IP不固定，如下图所示：

要是微点能定位攻击源就好了！！！对于找到中毒机器有很大帮助！！！！！便于早些上网！！！

显示全部楼层 · 发表于 2014-4-29 18:56:57

本帖最后由 a445441 于 2014-4-29 19:01 编辑

你可以试试彩影ARP防护墙，目前在防火墙版区就有这个软件

显示全部楼层 · 发表于 2014-4-29 20:28:09

绑定MAC地址后，微点可以防御网内ARP攻击。。。但无法从硬件上找到攻击源

建议安装单独的arp防火墙。。。具体请到防火墙区资讯下！

显示全部楼层 · 发表于 2014-4-30 08:12:23

wqcaokeyinwq 发表于 2014-4-29 20:28
绑定MAC地址后，微点可以防御网内ARP攻击。。。但无法从硬件上找到攻击源

谢谢版主的解答！微点不是号称准确定位攻击源吗？怎么没体现出来！！！！

显示全部楼层 · 发表于 2014-4-30 10:23:14

本帖最后由幽冥の龙于 2014-4-30 10:24 编辑

这个IGMP 不一定是的……

我家也有这个，没多久就会刷新一条IGMP拦截日志 IP也是192.168.1.XXX 后面不固定基本和你一样的情况

以前我发帖问过，看我这个 http://bbs.kafan.cn/thread-1611378-1-1.html

貌似就是局域网还是无线路由就会有这个，对安全没影响的……我家是1根网带2台机，路由有WIFI功能的。。。

但这个日志不停的刷我觉得太烦了，后来直接把 IGMP日志记录关掉了

显示全部楼层 · 发表于 2014-4-30 17:44:55

xdjasd110 发表于 2014-4-30 08:12
谢谢版主的解答！微点不是号称准确定位攻击源吗？怎么没体现出来！！！！

这是指通过衍生物追寻到母体来说的。。。。

显示全部楼层 · 发表于 2014-5-1 12:50:20

哎呀没有好方法就是烦人！

显示全部楼层 · 发表于 2014-5-1 13:52:42

可以安装金山贝壳ARP防火墙

[微点] 公司网络ARP攻击如何防？

本帖子中包含更多资源