怎样预防ARP攻击？

显示全部楼层 · 发表于 2007-2-2 17:23:07

我是内网用户，请问怎样防范ARP攻击，我使用MM8。5i组合，怎样设置才能防！

显示全部楼层 · 发表于 2007-2-2 17:57:13

是不是把IP地址和MCA地址绑定就可以了！！

显示全部楼层 · 发表于 2007-2-2 18:00:34

看看MDF8.5的教程，让star出来讲一讲！！

显示全部楼层 · 发表于 2007-2-2 18:11:28

看了一下，star好象说，MDF的墙不能防，真的不能防吗？我不想换墙！！！

显示全部楼层 · 发表于 2007-2-2 18:12:46

把IP地址和MAC绑定也可以！不过好像不能完全防住！而且每次开机都要重设，比较麻烦！

显示全部楼层 · 发表于 2007-2-2 18:33:33

很抱歉，我只在局域网环境使用MDF做了NetBIOS组规则的测试，没有深入，目前没有发现MDF能防御ARP攻击，如果有高手知道还请共享一下，我知道防ARP攻击的墙有LNS、风云、Jetico、SoftPerfect等

显示全部楼层 · 发表于 2007-2-2 18:44:26

原帖由 star1258 于 2007-2-2 18:33 发表
目前没有发现MDF能防御ARP攻击，如果有高手知道还请共享一下，我知道防ARP攻击的墙有LNS、风云、Jetico、SoftPerfect等

.......

那还有必要用MDF么？
虽然MDF才占8M内存，但是别的ZA，SSM什么的也不会占台多吧？

显示全部楼层 · 发表于 2007-2-2 18:54:24

完全预防arp的没见过,lns也是不断修改规则才能预防arp,说白了一句话,完全预防arp不是个人所能做到的,那是网管的事.在正规的企业局域网中,不会被arp所横行,因为有完善的网络管理制度.
学校的局域网是arp的温床
我们这局域网有10万以上用户,未见arp横行.

[ 本帖最后由 yumiren89 于 2007-2-2 19:00 编辑 ]

显示全部楼层 · 发表于 2007-2-2 18:57:27

原帖由拖鞋于 2007-2-2 18:44 发表

.......

那还有必要用MDF么？
虽然MDF才占8M内存，但是别的ZA，SSM什么的也不会占台多吧？

ZA新版本从没用过，可以防ARP攻击了吗？目前我没有听说过，知道的讲一下，先谢谢了，至于SSM是系统防火墙，和IP、MAC沾不上边啊
ARP攻击简单理解就是局域网内别人使用P2P终结者之类软件控制并降低你的网速，使他自己的网速提高的一种攻击，采取的是IP欺骗的方式，目前靠MAC绑定IP是比较好的解决方法

显示全部楼层 · 发表于 2007-2-3 03:39:25

10万以上该算城域网了