360的arp防火墙形同虚设啊

显示全部楼层 · 发表于 2010-8-24 22:02:58

服务器今天下午异常，客户访问上面的任何站都会被网镖拦截并提示访问恶意站点，仔细检查网页文件却发现没有被挂马，机器也扫了一遍病毒，未发现，初步怀疑是arp，于是把360防火墙（服务器上就装了个360安全卫士和SEP）里的arp防火墙打开了并重启了服务器，结果依然如故，访问极慢还不时会有恶意网址，dz论坛的头像死活显示不出来。到了晚上远程上去，arp -a一看，还是好几个局域网内地址，于是找机房人问了路由地址，绑定为静态，整个世界清净了，论坛头像也显示出来了，再去看360的arp防火墙记录，还是0次攻击

显示全部楼层 · 发表于 2010-8-25 08:55:12

沙发，下面回答

显示全部楼层 · 发表于 2010-8-25 08:56:48

本帖最后由猪头大队于 2010.8.25 08:58 编辑

服务器今天下午异常，客户访问上面的任何站都会被网镖拦截并提示访问恶意站点，仔细检查网页文件却发现没有 ...
beitiaosi88 发表于 2010.8.24 22:02

那个360卫士的防火墙说穿了就是360的主防而已，只有ARP针对360卫士自身攻击时才会有效滴

有的时候，不能只看名字就断定某产品的性质。

不过我很好奇乃电脑里的SEP怎么没拦住这次ARP攻击呢？莫非休息了

显示全部楼层 · 发表于 2010-8-25 09:00:10

360ARP的确垃圾，看论坛的安软横向测评就知道了
垫底的份

显示全部楼层 · 发表于 2010-8-25 09:01:38

回复 3楼 猪头大队 的帖子

我以为是我看错了，又去看了一遍主贴，楼主就是说的打开360ARP防火墙有没用啊

显示全部楼层 · 发表于 2010-8-25 09:03:06

回复

我以为是我看错了，又去看了一遍主贴，楼主就是说的打开360ARP防火墙有没用啊
leisong 发表于 2010.8.25 09:01

LZ说的很清楚，电脑里只装了360安全卫士和SEP

注意括号里的部分

显示全部楼层 · 发表于 2010-8-25 09:07:43

回复 6楼 猪头大队 的帖子

你的意思难道是卫士里的ARP防火墙只拦截对卫士自身的ARP攻击？

好像不是的吧

显示全部楼层 · 发表于 2010-8-25 09:10:22

回复

你的意思难道是卫士里的ARP防火墙只拦截对卫士自身的ARP攻击？

好像不是的吧
leisong 发表于 2010.8.25 09:07

至少我用的时候是这样的，再有，看看LZ的意思，SEP没防住，能拦住ARP的也只有卫视的木马防火墙了，可也没起作用，再联想到自身的经历，只能如此想了

显示全部楼层 · 发表于 2010-8-25 09:16:51

听说在学校这个arp防火墙还是有用的，貌似360安全卫士不完全支持服务器系统……

显示全部楼层 · 发表于 2010-8-25 09:33:39

sep基本用了默认设置，没有启用防mac欺骗，是不是这个原因？

[讨论] 360的arp防火墙形同虚设啊