“抓抓”还在吗？comodo防arp攻击实机测试

显示全部楼层 · 发表于 2008-11-17 13:18:29

最新版的P2P终结者很好很强大，直接弄网关

显示全部楼层 · 发表于 2008-11-17 13:20:22

先baidu一下什么是arp欺骗，然后再想想怎么解决比较好。

显示全部楼层 · 发表于 2008-11-17 14:18:31

哪毛豆还能防吗？

显示全部楼层 · 发表于 2008-11-17 14:19:50

难道终结者就无敌了？有什么解决办法吗？

显示全部楼层 · 发表于 2008-11-23 22:32:17

原帖由 cypcym 于 2008-11-16 16:03 发表
1、comodo:cis最新版，防arp设置：见http://bbs.kafan.cn/viewthread.php?tid=239742&page=1#pid3325852
2、测试arp攻击软件：p2p终结者4.01

测试结果：一般涂地！在这种设置下，comodo完全没有一点防护能力。（ ...

月前我有测试过，，确实防不住了。。。
建议加个金山ARP防火墙，，，这个ARP防火墙真的不错。在开启“实时通知”的情况下，终结者对它的作用会变得非常非常小。

不过comodo那个简单的规则仍然有用处，，发生ARP欺骗的同时会产生大量的UDP广播包，会对局域网会生产很大影响，而那个设置会非常有效地阻止这些UDP。。

(那个帖子我现再在去修改一下吧，，)

显示全部楼层 · 发表于 2008-11-23 23:37:11

金山的arp墙真这么有效么？...

arp的欺骗实在是整不了...头疼啊

显示全部楼层 · 发表于 2008-11-24 08:54:00

如果ARP工具只是欺骗局域网内机器，通常防火墙可以对付；如果它欺骗网关，局域网内机器上的防火墙是没有办法的。

显示全部楼层 · 发表于 2008-11-24 09:14:13

对于欺骗网关型的，如果网管不进行处理的话，那就只有以暴制暴了，向网关发送比攻击方频率更高的ARP请求，所谓的主动防御是也，当年瑞星的墙就这这么捅出篓子的

显示全部楼层 · 发表于 2008-11-24 11:09:49

原帖由抓抓于 2008-11-23 22:32 发表

月前我有测试过，，确实防不住了。。。
建议加个金山ARP防火墙，，，这个ARP防火墙真的不错。在开启“实时通知”的情况下，终结者对它的作用会变得非常非常小。

不过comodo那个简单的规则仍然有用处，，发生 ...

多谢抓抓，卡饭有你这么热心的肯定会越来越好！

显示全部楼层 · 发表于 2008-11-27 10:21:46

P2P终结者这个东西好强大啊，直接弄网关，我这里网关是一台PC，我开了这东西后，网关上提示我和他的IP冲突
看来在本机防的话是防不住了~~

[讨论] “抓抓”还在吗？comodo防arp攻击实机测试

回复 11楼 Giggs 的帖子

回复 10楼 ktango 的帖子

浏览过的版块