防ARP，直接禁止一切IP出入可以吗？

显示全部楼层 · 发表于 2010-5-22 15:02:26

看到chesterzhao讲的防arp： “Global Rules 里设置规则，阻止非本机MAC的传出连接
Block IP Out From Not 本机MAC To IP Any Where Protocol is Any”

那我直接Block IP In/Out, 禁止一切ip连接出入可以吗？

显示全部楼层 · 发表于 2010-5-22 16:25:37

小弟菜鸟，有些概念还是不敢确定。
顶起来希望高手能来详细解释一下

显示全部楼层 · 发表于 2010-5-22 16:51:29

座位排名留名打酱油

显示全部楼层 · 发表于 2010-5-22 22:15:41

请问我这样禁止IP可以吗？

显示全部楼层 · 发表于 2010-5-22 22:18:32

这样干脆把网卡禁好了

显示全部楼层 · 发表于 2010-5-22 22:27:44

感觉相当于拔网线了...

显示全部楼层 · 发表于 2010-5-22 22:36:36

他说的这条应该是最后一条吧，放在最后，当前面的规则都不匹配的时候就禁止该进程联网

显示全部楼层 · 发表于 2010-5-22 22:57:42

他说的这条应该是最后一条吧，放在最后，当前面的规则都不匹配的时候就禁止该进程联网
c2091986 发表于 2010-5-22 22:36

嗯嗯对的。是在最后放Block IP In/Out。。。是参考 U大侠的规则。。。
U大侠的规则都没有写IP的，前几个全是TCP和UDP的，只在最后设置限制IP进出。
我想问问，U大侠这样设置，是不是就不用在前面设置‘只有本机MAC的IP允许连出’来保护arp？
U大这样的设置一样可以保护arp吗？

显示全部楼层 · 发表于 2010-5-23 06:17:29

如果是保护本机内部的网关mac不被改的话用个arp -a绑一下就可以了，就怕攻击者欺骗网关把网关那里你的mac给改了.

显示全部楼层 · 发表于 2010-5-23 12:55:29

如果是保护本机内部的网关mac不被改的话用个arp -a绑一下就可以了，就怕攻击者欺骗网关把网关那里你的mac给 ...
dim2010 发表于 2010-5-23 06:17

恩恩看来arp防护也不是简单的事情啊。。。

[求助] 防ARP，直接禁止一切IP出入可以吗？