comodo 怎么防止ARP攻击？

显示全部楼层 · 发表于 2010-11-20 10:46:20

新研究两条规则，在网络规则全局规则中添加，供大家参考：
1、允许网关ARP 行为允许协议IP 方向入源地址：网关地址目标地址：FF-FF-FF-
FF-FF-FE（MAC地址）；
2、阻止所有ARP 行为阻止协议IP 方向入源地址：任何目标地址：FF-FF-FF-FF-FF
-FE（MAC地址）。

显示全部楼层 · 发表于 2010-11-20 11:14:15

那为什么毛豆不搞个ARP的防火墙

显示全部楼层 · 发表于 2010-11-20 11:30:13

p_4587 发表于 2010-11-20 10:46
新研究两条规则，在网络规则全局规则中添加，供大家参考：
1、允许网关ARP 行为允许协议IP 方向入源 ...

效果如何？。。。。。

显示全部楼层 · 发表于 2010-11-20 11:35:07

回复 23楼深度扫描的帖子

没条件试验，不知道有没有效果。

显示全部楼层 · 发表于 2010-11-20 11:37:00

网关地址在哪里寻找？我怎么只有IP地址、子网掩码、默认网关呢？

显示全部楼层 · 发表于 2010-11-20 11:38:00

qq65367032 发表于 2010-11-20 11:14
那为什么毛豆不搞个ARP的防火墙

为什么呢？。。。。。

同问！

显示全部楼层 · 发表于 2010-11-20 17:20:02

回复 25楼深度扫描的帖子

默认网关就是网关地址，要允许网关的arp信息，否则可能不能正常进行网络连接。

显示全部楼层 · 发表于 2010-11-20 18:06:57

本帖最后由深度扫描于 2010-11-20 18:07 编辑

p_4587 发表于 2010-11-20 17:20
回复 25楼深度扫描的帖子

默认网关就是网关地址，要允许网关的arp信息，否则可能不能正常进行网络连接。

看图，选择哪个呢？

显示全部楼层 · 发表于 2010-11-20 20:42:33

回复 28楼深度扫描的帖子

选择单个IP，一般家用网络的网关地址是：192.168.1.1。
目的地址选择网卡地址，填写FF-FF-FF-FF-FF-FE（MAC地址）。
协议要选择IP协议，方向是入。

显示全部楼层 · 发表于 2010-11-21 08:22:21

p_4587 发表于 2010-11-20 20:42
回复 28楼深度扫描的帖子

选择单个IP，一般家用网络的网关地址是：192.168.1.1。

我的额截图说的是局域网啊。。。。。

[求助] comodo 怎么防止ARP攻击？