楼主: 韦聪成
收起左侧

[已解决] 新版的p2p终结者金山ARP防火墙防不住?

 关闭 [复制链接]
韦聪成
 楼主| 发表于 2009-10-30 00:28:53 | 显示全部楼层
卡饭论坛里发的很多测试帖都是显示风云第一,金山第二的~~~呃,去试下彩影~~~
myhehanlin
发表于 2009-10-30 07:55:42 | 显示全部楼层
试下彩影和风云看看行不行,效果都不错
jedi_zhu
头像被屏蔽
发表于 2009-10-30 10:11:42 | 显示全部楼层
试试lns吧,还没见过金山arp防不住的arp攻击呢
xcntime
发表于 2009-10-30 10:36:15 | 显示全部楼层

不能说是防不防的住的问题

ARP欺骗工具 和ARP防护工具 都是利用了IPv4中arp协议中主机可以无附加条件的声明自己是任意mac地址而不需任何条件,所以当前只有在交换机接入端绑定ip-mac和主机端arp绑定才有可能实现较好的ip-mac解析效果。
单纯使用arp防护工具,主动向交换机发送自己正确的mac地址并不能从根本上阻止其他欺骗者主机争抢向交换机发送伪造的ip-mac,防护工具要考虑到发包的速率,而欺骗者就没有顾虑的发包,在所有主机共享同一广播域的情况下,最终效果不会很好。

当然装了一些起码可以起到提醒作用,也就够了
2323565li
发表于 2009-10-31 14:03:53 | 显示全部楼层
建议用彩影试试
http://www.antiarp.com/
韦聪成
 楼主| 发表于 2009-11-2 22:30:06 | 显示全部楼层

回复 14楼 xcntime 的帖子

如何使交换机接入端绑定ip-mac和主机端arp绑定?在路由器上设置?
一心向南
发表于 2009-11-2 22:31:11 | 显示全部楼层
推荐彩影的,专业些
韦聪成
 楼主| 发表于 2009-11-2 22:32:22 | 显示全部楼层

回复 15楼 2323565li 的帖子

[:27:] 今天开影子系统装了彩影,能拦截到攻击了,10点/帧,以前金山拦截到旧版的p2p终结者是5点/帧...
韦聪成
 楼主| 发表于 2009-11-2 22:34:54 | 显示全部楼层

回复 17楼 一心向南 的帖子

下载了个彩影ARP防火墙 v6.0.1,只能试用15天?
一心向南
发表于 2009-11-2 22:36:10 | 显示全部楼层
原帖由 韦聪成 于 2009-11-2 22:34 发表
下载了个彩影ARP防火墙 v6.0.1,只能试用15天?


应该可以切换成合作版:IE主页设为百度

楼主试试,在“关于”里面
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-29 20:06 , Processed in 0.085854 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表