高手看看是不是我的SEP挡住了ARP攻击

jokerbee

我用实例告诉你 SEP对于ARP欺骗也是无能为力的。
宿舍是一个四人的局域网，某个室友用P2P终结者，的确SEP有提示，但是根本阻止不了。这是我的经历。我很久之前也问过SEP能否防ARP，有人说可以，说SEP能够将IP与网关绑定。但是，但是 效果看不出来啊。
唉

zlx42

原帖由 jokerbee 于 2008-8-4 18:01 发表
我用实例告诉你 SEP对于ARP欺骗也是无能为力的。
宿舍是一个四人的局域网，某个室友用P2P终结者，的确SEP有提示，但是根本阻止不了。这是我的经历。我很久之前也问过SEP能否防ARP，有人说可以，说SEP能够将IP与网关 ...

sep是有这个功能（比较简单的防arp），效果跟专业的方arp有差距，或者说软防arp始终不会有太好的效果。还有实际上你sep开隐身模式基本是找不到你的机器的，怎么会被 攻击，sep强就强在隐身。

sep的网关绑定局限于本机，也就是阻止别的计算机更新你得arp缓存，至于针对网关的欺骗攻击，sep无能为力。

[ 本帖最后由 zlx42 于 2008-8-4 23:55 编辑 ]

soprano

原帖由 zlx42 于 2008-8-4 19:43 发表

sep是有这个功能（比较简单的防arp），效果跟专业的方arp有差距，或者说软防arp始终不会有太好的效果。还有实际上你sep开隐身模式基本是找不到你的机器的，怎么会被 攻击，sep强就强在隐身、

学习了。

soprano

原帖由 jokerbee 于 2008-8-4 18:01 发表
我用实例告诉你 SEP对于ARP欺骗也是无能为力的。
宿舍是一个四人的局域网，某个室友用P2P终结者，的确SEP有提示，但是根本阻止不了。这是我的经历。我很久之前也问过SEP能否防ARP，有人说可以，说SEP能够将IP与网关 ...

不错，学习了。

zlx42

原帖由 soprano 于 2008-8-4 20:18 发表

不错，学习了。

你的学习精神真好～～
ps:这回换大奶妹

soprano

看来头像是有点不招人待见。换了，换了。

qiujuan

隐身模式不能挡住ARP攻击，隐身模式是基于IP端口的，arp攻击主要是指MAC地址欺骗

zlx42

原帖由 qiujuan 于 2008-8-4 22:54 发表
隐身模式不能挡住ARP攻击，隐身模式是基于IP端口的，arp攻击主要是指MAC地址欺骗

知道啊，但是mac欺骗主要是针对本机arp吧，sep的本地防欺骗已经有较大作用了。虽然不会屏蔽所有arp，但阻止其它机器修改本机arp。
所以说隐身对阻隔攻击端的嗅探还是有用的吧，当然如果是集线器网络，当我没说。
至于网关类的arp欺骗，我想除了网关绑定ip－mac，其它的都不是理想的解决方案吧（就是号称防arp最好的CHX对这个也是无能为力的）。要么自己不停向网关发送自己的正确mac，不过这样也是得不偿失吧。

[ 本帖最后由 zlx42 于 2008-8-5 05:08 编辑 ]

luckydog1573

来看看 发现同样的问题

zlx42

其实sep也可以像chx一样进行包过滤的（因为sygate是支持arp包的过滤的，这点很重要），可能设了包过滤后要比单纯默认的防arp欺骗效果要好（应该说好得多，因为默认的防mac欺骗功能并不过滤arp，只是阻止除网关以外的机器更改本机arp缓存），理论说应该跟chx差不多，区别就在于两个墙的过滤效率了。至于哪个效率高，我想应该是CHX，因为这个是ta的专长。。。
有兴趣的可以pm我，具体我也只是一个想法，但在找了sygate的相关资料和参考CHX的过滤规则后觉得很可行。具体因为在家没条件用局域网，老机器vm跑着又卡，所以不能确定功效。

[ 本帖最后由 zlx42 于 2008-8-5 05:59 编辑 ]