再探毛豆防ARP设置

显示全部楼层 · 发表于 2009-1-20 13:12:36

很多内网的朋友应该和我一样，选择防火墙都要考虑的一个功能就是要能防止ARP攻击。我用毛豆也一样，虽然我这儿arp攻击不是很频繁，但攻击起来很烦的！所以我安装之后的第一件事情就是设置防arp攻击。好像论坛中这方面的教材很少，只有http://bbs.kafan.cn/thread-239742-1-1.html 这个帖子中有些许回答，我看了一下很多同志都和我一样还是云山雾罩

我理解来理解去还是不得要领，我是不是应该如下理解呢？希望大家探讨探讨，特别是内网的同志！希望测试一下！
按照我的理解还应该增加一条禁止连出的规则，来源是自己的MAC，目标是任何MAC，但这样好像不能和内网中其它机器通讯了？
我过两天会按照这个设置做一个测试，希望大家给我推荐一个能产生arp攻击源的好软件！

显示全部楼层 · 发表于 2009-1-20 13:20:21

毛豆里好像有保护arp池的设置

显示全部楼层 · 发表于 2009-1-20 13:26:23

才看到图你这么设所有从网管过来的信息都被拦截了

显示全部楼层 · 发表于 2009-1-20 14:19:26

原帖由 xing020010 于 2009-1-20 13:26 发表
才看到图你这么设所有从网管过来的信息都被拦截了

那应该怎么设？我上网等等都是正常的？

显示全部楼层 · 发表于 2009-1-20 14:23:24

Comodo 防ARP 靠的是ARP状态检测，不是规则
在入侵检测里，勾上两个ARP选项和协议分析

Comodo 可以过滤ARP数据包，但是规则里没有提供ARP协议
并且也没有绑定网关MAC 的选项

不要照搬有ARP协议的其它防火墙规则，否则，可能连网都上不了

如果对规则有兴趣，可以这样测试一下，攻击检测先设置好ARP选项

假设不通过任何代理上网，包括本地代理(127.0.0.1 类似proxomitron，和红伞的webguard)

示例1：
Allow 本机MAC --> Any IP连出
阻止所有IP  In/Out & log

如果可以上网，到示例2
Allow 本机MAC --> 网关MAC  IP连出
阻止所有IP  In/Out & log

如果2 也可以上网，那么用 cmd --> arp -s 命令绑定网关MAC
用ARP攻击工具测试。

显示全部楼层 · 发表于 2009-1-20 14:30:20

原帖由 ubuntu 于 2009-1-20 14:23 发表
Comodo 防ARP 靠的是ARP状态检测，不是规则
在入侵检测里，勾上两个ARP选项和协议分析

Comodo 可以过滤ARP数据包，但是规则里没有提供ARP协议
并且也没有绑定网关MAC 的选项

不要照搬有ARP协议的其它防火墙规 ...

您的意思只要勾选这两项就可以了，不用设置任何规则？

显示全部楼层 · 发表于 2009-1-20 14:37:56

按5楼示例1设置无法上网！

显示全部楼层 · 发表于 2009-1-20 14:53:01

示例3：
Allow 本机IP --> Any IP连出
阻止所有IP In/Out & log

局域网不要使用本地代理

杂项里还有协议分析要选上

显示全部楼层 · 发表于 2009-1-20 21:33:23

看来要专业的才玩得转啊

显示全部楼层 · 发表于 2009-1-21 00:42:08

版主能用图来解释说明吗?

[讨论] 再探毛豆防ARP设置

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块