ESS的墙可以拦截arp吗？？？

显示全部楼层 · 发表于 2010-9-30 19:34:56

可以拦截，但是效果不佳~我用的是彩影的ARP防火墙~

显示全部楼层 · 发表于 2010-9-30 20:11:15

但我以前在宿舍时，有arp就拦不住，照样掉~当时用的就是ESS

显示全部楼层 · 发表于 2010-9-30 21:28:43

可以防的

显示全部楼层 · 发表于 2010-10-1 03:41:06

金山贝壳ARP 似乎还不错的！ ESS 墙拦截一点可疑软件出站还是不错的！

显示全部楼层 · 发表于 2010-10-1 03:55:09

本帖最后由 acergelff 于 2010.10.1 03:57 编辑

ARP攻击的原理决定了:
1.只要做好双向绑定，任何ARP防火墙都是一样的
2.ARP是双向的，你这边防御做的再好，路由器不能抵抗欺骗也是白搭
如果不能解决路由器端的绑定问题，任何ARP防火墙都是空谈

彩影和金山之所以看上去似乎比其他的防火墙厉害
其实就是不停地向网关发送正确的广播，来对抗病毒伪造的广播而已
只是部分解决了路由端的问题

根本解决的话，还是要从路由端下手

如果在路由器和子机都做好了ARP绑定，哪怕不要ARP防火墙都不怕
（当然前提是路由器的ARP绑定是真正有效的
反正我是见到国内有好几种路由的ARP绑定就是个幌子）

显示全部楼层 · 发表于 2010-10-1 09:47:19

建议用金山或者贝壳，口碑都不错

显示全部楼层 · 发表于 2010-10-1 21:41:17

我印象里没有看到arp拦截的界面，你可以单独找个arp防火墙，体积非常小，对你的问题还很有针对性

显示全部楼层 · 发表于 2010-10-1 22:16:51

可以但是绑定一下更好

显示全部楼层 · 发表于 2010-10-2 00:56:38

彩影ARP比较好，我用过~

显示全部楼层 · 发表于 2010-10-2 18:21:45

防火墙当然可以了！

[已解决] ESS的墙可以拦截arp吗？？？

浏览过的版块