最近盛行ARP病毒啊

显示全部楼层 · 发表于 2008-9-26 10:14:37

似乎每年都要来上一次，于是收集了ARP防火墙试试

机器环境：
windows2003sp2
安装了风云的情况下，使用如下ARP防火墙：
360ARP防火墙：
界面不错，功能似乎也能够拦截外来的攻击和本机发送的攻击，不过不知道是不是风云的影响，导致功能失效
金山ARP防火墙：
界面功能同360ARP防火墙，但可以在风云的环境下运行和拦截，只是在使用FTP发送单个大文件（至少几百兆）时，网络会突然中断，必须重启
DR.COM ARP防火墙：
界面凑合，功能也凑合，在风云的影响下，似乎也失效了。而且很容易与其他ARP防火墙冲突，导致蓝屏
绿盾ARP防火墙：
界面简单，功能强大，能够在风云的环境下运行
不过绿盾可以运行两次，这个就有点搞了，当你不小心点击两次绿盾防火墙时，右下角的图标就出现了两个...
风云防火墙：
风云本身的ARP功能，只能拦截外来的攻击，本机如果已经中毒，往外发送的攻击包就拦不了啦

显示全部楼层 · 发表于 2008-9-26 15:46:16

谢谢LZ拉,没中过ARP,一直用风云防火墙的

显示全部楼层 · 发表于 2008-9-26 16:07:12

不是局域网的几乎可以无视

显示全部楼层 · 发表于 2008-9-26 16:46:52

我不是局域网不关我的是
真想试一试APR病毒

显示全部楼层 · 发表于 2008-9-26 18:08:17

呵呵，飘过。

显示全部楼层 · 发表于 2008-9-26 18:13:50

有ARP病毒的樣本嗎

显示全部楼层 · 发表于 2008-9-26 21:10:20

其实邦定一下网管和本机ip 就行了。

显示全部楼层 · 发表于 2008-9-26 23:45:23

哈哈，风云防ARP不错。

显示全部楼层 · 发表于 2008-9-27 11:18:06

原帖由 xxyy7171 于 2008-9-26 21:10 发表
其实邦定一下网管和本机ip 就行了。

网关ip和本机ip，采用arp -s的静态绑定方式，的确可以解决部分arp病毒

不过有些arp病毒直接感染路由器

显示全部楼层 · 发表于 2008-9-27 13:21:40

自从校园网感染ARP之后，直接办了ADSL宽带了，实在是受不了那些中毒的小白，弄得校园网都登不上去。

[讨论] 最近盛行ARP病毒啊