跟上新版本，与时俱进，不做凹凸曼！

zl5052

可以把HIPS关掉吗?

有阳光

柯林 发表于 2015-4-16 23:27
在捣鼓自动沙盘的时候，需要注意的相关问题（有意思的哈，自己实验）：

虚拟化就是重定向，不虚拟（限制 ...

楼主，毛豆墙能防止局域网内用户扫描、抓包吗？

柯林

有阳光 发表于 2015-5-18 18:19
楼主，毛豆墙能防止局域网内用户扫描、抓包吗？

可以防止扫描，一定强度下的ARP欺骗
防抓包除了加密数据传输，理论上没什么东东可以防

有阳光

柯林 发表于 2015-5-18 19:10
可以防止扫描，一定强度下的ARP欺骗
防抓包除了加密数据传输，理论上没什么东东可以防

那局域网中使用QQ、网购之类的，号码和信息等岂不要被抓包了？

柯林

有阳光 发表于 2015-5-18 19:13
那局域网中使用QQ、网购之类的，号码和信息等岂不要被抓包了？

怎么会呢？一般情况下，没有那么高的高手存在。
一般说的抓包，是指在本机上安装抓包软件，抓取数据包进行分析，这个比较容易。
你说的那个，是指中途拦截数据，进行窃听和篡改，一般较难实现，现实中只有运营商会方便搞一点HTTP污染之类，真要是黑客在半路截取数据，这个是很不容易的，除非安全部门的监听，所以放心使用QQ和网购就是。

柯林

有阳光 发表于 2015-5-18 19:13
那局域网中使用QQ、网购之类的，号码和信息等岂不要被抓包了？

看下数据封包的传输原理就明白了,数据包是由路由设备转发,按TCP/IP协议工作
从网站到你的计算机,中间要经由N多网络节点和路由设备，绝不会发错，应该发给你的包，路由不会发给别人；要想截取你的包，只有入侵和控制路由，除了网络运营商，一般人休想！至于中途插入，搞欺骗，让路由把发给你的包转发给他再转交你，说说容易，做起来很难，除非是特工，有专门的工具。
要是那么容易实现，黑客还费力巴劲地制作病毒木马干啥，直接弄个工具守在电脑旁抓包盗窃就完了，事实上还没听说过有这么便宜的事。

有阳光

柯林 发表于 2015-5-18 19:37
看下数据封包的传输原理就明白了,数据包是由路由设备转发,按TCP/IP协议工作
从网站到你的计算机,中间 ...

你说的那是大局域网下的事，小局域网中的事情，还是有的，不然别人是怎么可以收集到局域网中的QQ号和信息的呢？所以得问问看有什么有效手段防范没

柯林

有阳光 发表于 2015-5-19 00:23
你说的那是大局域网下的事，小局域网中的事情，还是有的，不然别人是怎么可以收集到局域网中的QQ号和信息 ...

一般人真不容易做到，做到的你也只能干瞪眼，你看下这些资料：
http://bbs.kafan.cn/thread-988100-1-1.html
http://bbs.51cto.com/thread-881957-1.html
http://bbs.chinaunix.net/thread-1473922-1-1.html
http://jingyan.baidu.com/article/851fbc37eb697a3e1f15abd4.html

有阳光

柯林 发表于 2015-5-19 10:42
一般人真不容易做到，做到的你也只能干瞪眼，你看下这些资料：
http://bbs.kafan.cn/thread-988100-1-1. ...

多谢，费心了。

柯林

有阳光 发表于 2015-5-19 23:26
多谢，费心了。

还是硬件商太扯淡了，直接做成不允许网卡有混杂模式，就没这些毛病了。