趋势科技7月发布最新Anti-ARP解决方案 从源头解决ARP攻击

fengyifan

还是等测试以后在用吧!

coolrh

好像有个问题。。。卸载了之后不能重新安装。。。

wellbaby

看样子还是有一些问题的啊

您好！

当您重装机器后，您可以有两种方法在该机器上部署该方案：
1我们的arp方案支持单机部署，所以您可以在本机上部署arp方案。我们的手册里提供了单机部署的说明。
2您可以定期在服务器端集中部署一下arp方案，让新装的机器也能收到该方案。

您在邮件中提到能否定期循环部署，很抱歉我们还没有实现该功能。其实部署arp的方案利用的就是tsc的下发功能，也就和您那里往客户端推发病毒码是一个原理，只不过病毒码是自动下发的，而我们的arp方案是手动的。

希望您能理解。
谢谢！



-----Original Message-----

From:  -------------------------
Sent:  7/11/2008 09:50:00 AM
To:  "CN CSR" <@trendmicro.com.cn>
Subject:  [SR #: --------------] AV-OSCE-P3-关于arp部署方案2.5的问题

问题主要是重新安装系统的机器上

我可以保证在首次安装中所有机器都安装上Anti-ARP，但每隔一段时间就会有机器重新
安装系统，所以可能有机器不安装此软件，不知道趋势又没有定期循环方法来部署此客
户？

-----邮件原件-----
发件人: Service@trendmicro.com.cn [mailto:Service@trendmicro.com.cn]
发送时间: 2008年7月11日 9:25
收件人: -------------------------
主题: [SR #: 1----------------] AV-OSCE-P3-关于arp部署方案2.5的问题

*****声明：
尊敬的客户，请您在回复邮件的主题中务必保留本邮件主题的内容，因为主题内含有本
案件的相关信息，完整的主题将有利于服务部门快速查找到您的案件记录并处理。如果
您在此案件关闭后还有新的问题或案件,建议用新的邮件标题发过来，会加速您的案件
处理速度。谢谢！

coolbb

支持一下楼主。刚用趋势，感觉不错。

dahaiyangguang

趋势还是很不错的！！1

vchief

安装的时候结果网络断掉了 skype qq全部下线 这些都无所谓 结果下载了2个多小时的深度技术 GHOSTXPSP3 快速装机专业版 V9.0修正版又得从头下起——不支持续传
还有装完了 也不知道有没有装上啊 看不到运行程序 

看ppt的说明是当检测到伪造的ARP响应包后，工具会将进行记录，日志将记录在如下位置：
C:\Program Files\Trend Micro\OfficeScan Client\Misc\ pccnt35.log
（即OSCE的病毒日志）
格式如下：
[日期]<;>[时间]<;>RTL_AntiARP.Pkt<;>1<;>1<;>0<;>ARP Defense Solution: suspicious ARP spoofing packets detected. Blocked packets #: [拦截数据包数量]<;>
例：
20080407<;>1200<;>RTL_AntiARP.Pkt<;>1<;>1<;>0<;>ARP Defense Solution: suspicious ARP spoofing packets detected. Blocked packets #: 16 <;>


还有：
在安装时会中断越10秒的网络连接后重新启用。故请勿在业务繁忙的工作时间进行部署。（被这个害惨了）
该工具会与360安全卫士的antiarp工具发生冲突，故在部署前请先卸载360的antiarp工具。若未卸载在安装时会提示进行卸载。

[ 本帖最后由 vchief 于 2008-7-15 22:04 编辑 ]

cs_virus

原帖由 vchief 于 2008-7-15 22:00 发表
安装的时候结果网络断掉了 skype qq全部下线 这些都无所谓 结果下载了2个多小时的深度技术 GHOSTXPSP3 快速装机专业版 V9.0修正版又得从头下起——不支持续传
还有装完了 也不知道有没有装上啊 看不到运行程序  ...

哈哈，以上注意事项早知道了，所以我这边没有做，正在继续改进中，请继续期待。

真.菲戈

已经干了360安上这个了~
先试用几天再说