求助：最近局域网的ARP攻击太猖狂了（完全BS网管）

显示全部楼层 · 发表于 2008-6-23 23:02:25

学校的局域网内一年来一直有ARP攻击，下载了个彩影ARP防火墙后解决了问题，也就心安理得地一直用了大半年。

可是最近网络出现问题了，防火墙检测不到ARP攻击，网络却是断断续续的，防御改了始终启用，防御速度调到最大也是如此，后来改了安全模式：只响应网关的ARP，有点好转，可是依样断断续续。

观察发现在网络繁忙时期安全模式所有的接收广播都被防火墙拦截了，ARP接收也拦截了太多数。

请问，有没有在本机上使用软解的方法？谢谢赐教。

显示全部楼层 · 发表于 2008-6-24 00:02:10

彩影都不行
恐怕没别的办法

显示全部楼层 · 发表于 2008-6-24 00:04:15

金山arp呢？

显示全部楼层 · 发表于 2008-6-24 00:06:22

机器狗哈这个很恐怖的~~小心提防吧

显示全部楼层 · 发表于 2008-6-24 00:38:41

回3楼，金山用过，效果差不多。PS：金山获取默认网关有时候获取不了，而这时，正是掉线的时候。
4楼，难道说是局域网有人中了机器狗所导致？这狗还真恐怖。

显示全部楼层 · 发表于 2008-6-24 00:44:36

Mac绑定？

显示全部楼层 · 发表于 2008-6-24 00:53:23

绑定也不行
这个就得找到带毒机器杀毒了

显示全部楼层 · 发表于 2008-6-24 01:05:32

刚才找了下“机器狗”的资料来看，可以ARP传播，flash传播，多达10多种变种。
这就对了，一年多ARP欺骗的网络在这次里彻底崩溃了。
看来解决的办法只有找出带毒的机子杀毒了

显示全部楼层 · 发表于 2008-6-24 01:50:09

这个我遇到和LZ相同的情况
根本的解决办法是找网管
在网关处和电脑上都绑定
双向绑定就可以解决了
除此之外的办法都指标不治本
我以前用的方法是自己制作 ARP广播播报
然后广播自己的MAC地址只要速度足够快还是有效果的
虽然还是慢估计攻击的机器不是一两台但是一般上网问题可以解决

显示全部楼层 · 发表于 2008-6-24 10:42:46

如果你是xp系统，建议你使用风云，论坛上有人测试过，xp下，风云防ARP很好

[已解决] 求助：最近局域网的ARP攻击太猖狂了（完全BS网管）