最新实测：ESS让ARP倒下吧！！

显示全部楼层 · 发表于 2008-5-3 14:06:41

^_^
长见识了

支持

显示全部楼层 · 发表于 2008-5-3 18:45:39

这个Arp攻击到目前位置最为有效的防御手段是什么？

显示全部楼层 · 发表于 2008-5-3 19:22:44

是网关和客户端都装上带有arp防护的防火墙，ess是一个不错的选择。

显示全部楼层 · 发表于 2008-5-3 21:07:54

这么好的文章，小弟转帖了

显示全部楼层 · 发表于 2008-5-3 23:34:53

哎，这个ARP还真那他没办法！！
还特意做了个批处理放在快速启动栏里，不行了就点两下！！

显示全部楼层 · 发表于 2008-5-4 09:22:01

我的测试结果是ess对arp有防御效果并不好
典型的例子我们局域网内5台机器全部ess我开聚生网管想断谁断谁但是有时候聚生网管会第一次扫描不到开了ess的机器要扫描两次才可以

但是限速是一定可以的

而且放dns ache攻击很吃cpu

显示全部楼层 · 发表于 2008-5-4 09:25:48

这个测试里面有个问题 arp攻击两种假冒网管Mac欺骗和假数据包欺骗
mac欺骗容易防这个多数以病毒为主
数据包欺骗比如聚生网管这样的首先发送大量垃圾数据包断开你和网关然后再mac欺骗注意看的话会发现第一秒你的上行流量有1兆的样子。。。如果局域网有n个人在开聚生网管...后果可想而知

显示全部楼层 · 发表于 2008-5-4 10:28:59

我是ESS和金山ARP一起装。

显示全部楼层 · 发表于 2008-5-4 14:38:22

ess输在了ban gateway啊（跟你的原理ms一样）。测试里面写了。
请问网关装ess会怎么样？

显示全部楼层 · 发表于 2008-5-4 21:06:31

呵呵。没有测试过。
有时间我也去测试测试。

[原创] 最新实测：ESS让ARP倒下吧！！