关于ARP攻击的困惑（已解决）

显示全部楼层 · 发表于 2008-9-17 00:21:42

现在本人办公室和房间的电脑都怀疑受到ARP的攻击,问题还没解决,但我现在又出来一个疑问了:办公室的电脑是从交换机出来的线后再接了两个小交换机才连接上网的(单位的大局域网-----大局域网的其中一条线再分1号小交换机-----------1号小交换机再分一条线到2号小交换机-----办公室电脑是2号小交换机的其中之一一台),那么如果大局域网中有ARP的话,能不能攻击到2号交换机那个小网呢?反之亦然,只是2号机小网有ARP的话,会不会攻击到大网呢?---------提这个问题是因为单位的电脑太多了,我不可能每个电脑都去测试到底有没ARP攻击,现在暂时只在2号小网测到有ARP

真的是书到用时方恨少啊

[ 本帖最后由开心是我于 2008-9-25 11:33 编辑 ]

显示全部楼层 · 发表于 2008-9-17 11:33:14

早上在局域网内(大)安装了几个金山的ARP防火墙,没发现的ARP攻击,难道ARP攻击只存在小网内?

显示全部楼层 · 发表于 2008-9-17 12:11:34

ARP攻击针对局域网内所有电脑，无一幸免。

显示全部楼层 · 发表于 2008-9-17 14:27:40

我刚刚调看了所有ARP防火墙的日志,核对了下时间,发现有些电脑从来没受到过攻击啊

显示全部楼层 · 发表于 2008-9-17 14:54:31

想偷懒是不行了,看来是只有绑定IP和MAC了!!

显示全部楼层 · 发表于 2008-9-17 21:57:38

路过，学习中！！！！！！！！
感谢赐教！！

显示全部楼层 · 发表于 2008-9-17 22:01:17

我们学校也是，arp肆虐阿，不过要是机子少，还是绑定把。vista是不是不会中arp阿？

显示全部楼层 · 发表于 2008-9-18 00:38:42

要偷懒也可以，装个ARP防火墙就可以的……效果的话，防火墙区里有评测，个人用户推荐的好像是彩影AntiARP和金山AntiARP，风云的也不错。

ARP是局域网整个网内传播，与是否连接了交换机基本无关……因为你还是在内网里。至于路由级联……不知道会怎么样

显示全部楼层 · 发表于 2008-9-18 01:28:52

想找出攻击源头还真是难啊,先不说网内的电脑多,还多数是用自动IP地址的,本人又不是网管(也没有网管),呵呵,不好下手啊

显示全部楼层 · 发表于 2008-9-25 11:33:13

因已经找到攻击源头，这个问题算是解决了吧，呵呵，答案应该是8楼说的一样，谢谢

[已解决] 关于ARP攻击的困惑（已解决）

回复 3楼施老2005 的帖子

[已解决] 关于ARP攻击的困惑（已解决）

回复 3楼 施老2005 的帖子

回复 3楼施老2005 的帖子