我们不必用comodo来防护arp攻击，因为他的防御技术不成熟。

显示全部楼层 · 发表于 2009-6-7 22:40:29

好复杂，学校网络需要arp墙吗？曾经用360的，现在发下那玩意垃圾

显示全部楼层 · 发表于 2009-6-7 22:52:44

即使现在是在学校，不用什么ARP软件也好像没有什么问题吧。。。

真正的控制还是管理吧。。

显示全部楼层 · 发表于 2009-6-8 02:18:04

看来还得加个arp防火墙啊！

显示全部楼层 · 发表于 2009-6-8 06:37:54

原帖由 Magis 于 2009-6-7 22:27 发表
也引一段转自墙友之家的话，慢慢编辑。

经常看到有人在谈ARP问题，自己因为要编写防火墙规则，也重新研读过TCP/IP协议相关内容。感觉一些很重要的东西被大家忽略了，或者提得比较少，而这些都很容易成为安全部署 ...

谢谢magis，原来请求攻击是这么回事

显示全部楼层 · 发表于 2009-6-8 08:55:24

原帖由 guohouzuo 于 2009-6-7 12:49 发表

专业防火墙是通过发送arp广播包和发送给网关arp包来实现的主动防御。

这样成天发包浪费网络带宽和服务器资源的，估计毛豆就是考虑到这点吧

显示全部楼层 · 发表于 2009-6-8 09:23:16

我想dns不需要绑定，一般dns不在局域网内。故dns的mac地址就是网关的。

显示全部楼层 · 发表于 2009-6-8 10:42:15

不是局域网的话不需要防ARP欺骗

显示全部楼层 · 发表于 2009-6-8 15:45:23

毛豆的防ARP能力确实比较弱，但整体实力依然相当强。

显示全部楼层 · 发表于 2009-6-8 15:57:24

偶加了一个金山的arp，不过半年没反应。

显示全部楼层 · 发表于 2009-6-10 13:55:44

又不是网关服务器，COMODO的ARP在单机上已经很完善了。

回复 19楼 bsczy 的帖子