单位局域网用的两层交换机，arp病毒横行，无法彻底解决啊

显示全部楼层 · 发表于 2014-9-9 13:48:56

本帖最后由 maomaojk 于 2014-9-9 13:50 编辑

woai123love712 发表于 2014-8-31 22:33
交换机上没绑定了没用。。。只能在思科路由器上进行绑定，我们的单位路由器是思科3200,上网的机子大概有3 ...

瑞星防火墙把。我们单位的服务器主机，去年也被arp攻击。也找了很长时间没有找到源头，无奈只能每个服务器安装瑞星防火墙，然后绑定，它可以阻止arp攻击本机。
不过，我们的服务器是不上外网的，不知道绑定后，外网会不会被攻击源影响。

显示全部楼层 · 发表于 2014-9-9 13:52:45

linyinlu 发表于 2014-9-1 14:15
我以前所在的公司曾经中过一次ARP病毒，那个时候真心是疲于奔命啊
后来将主交换机更换，然后在全公 ...

我们单位也中过ARP。不过1500多台电脑可没有时间一台一台去手工绑定排除。。。。。

显示全部楼层 · 发表于 2014-9-9 14:59:12

试试风云防火墙

显示全部楼层 · 发表于 2014-9-9 15:44:06

网里毒星发表于 2014-9-1 15:01
不一定是是arp病毒吧，也有可能某台设备的IP跟路由器冲突了。

瞎说什么大实话，某些国产软件喜欢提示为arp攻击，其实大部分原因就是新手不知道自己新买的路由器默认IP和公司IP冲突了。

显示全部楼层 · 发表于 2014-9-9 16:29:55

maomaojk 发表于 2014-9-9 13:52
我们单位也中过ARP。不过1500多台电脑可没有时间一台一台去手工绑定排除。。。。。

那你们当时是怎么办的？全部批量重装系统

显示全部楼层 · 发表于 2014-9-9 16:36:04

linyinlu 发表于 2014-9-9 16:29
那你们当时是怎么办的？全部批量重装系统

连手工绑定都没有时间去做，怎么可能有时间去装系统？！！只把重要的机子安装了瑞星防火墙，其它普通的pc机，只能不管了。反正对它们也没有太大的影响。

显示全部楼层 · 发表于 2014-9-9 20:31:03

maomaojk 发表于 2014-9-9 16:36
连手工绑定都没有时间去做，怎么可能有时间去装系统？！！只把重要的机子安装了瑞星防火墙，其它普通的 ...

不过这也是没有办法的办法，不然如果一台台排查，IT人员要累死的

显示全部楼层 · 发表于 2014-9-12 09:32:55

本帖最后由网里毒星于 2014-9-12 09:34 编辑

lmw8023zz 发表于 2014-9-9 15:44
瞎说什么大实话，某些国产软件喜欢提示为arp攻击，其实大部分原因就是新手不知道自己新买的路由器默认I ...

这样的问题遇到好几起了，小白硬说是ARP病毒，很无奈！

显示全部楼层 · 发表于 2014-9-12 09:33:27

网里毒星发表于 2014-9-12 09:32
我说的是大话?开什么玩笑？我说的某台设备跟你说的新买的路由器难道不是一个意思？

你看清楚再回复我。。。

显示全部楼层 · 发表于 2014-9-12 09:36:54

lmw8023zz 发表于 2014-9-12 09:33
你看清楚再回复我。。。

确实没看清楚，已经编辑了。
还有就是更换路由器，某些软件绑定了网关MAC地址，也会提示ARP攻击。

[求助] 单位局域网用的两层交换机，arp病毒横行，无法彻底解决啊