微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 防火墙 » 没办法，我还是来求微点了  

作者:
标题: 没办法，我还是来求微点了
40880313
新手上路





积分 6
发帖 6
注册 2007-10-5
#1  没办法，我还是来求微点了

局域网内有40台电脑，我们几个人共同买网通，学校局域网，拨号上网。由于只有我们十个人买，所以不想叫其他人共享，所以我们想禁止别人共享。但是现在有几个问题解决不掉，请教一下各位

情况1：我们其中一个人做主机开网络共享，其他的几个人共享他的网络上网
     症状：有人偷着共享我们的网
     求助：怎么只允许我们几个出钱的人共享，其他没出钱的不能上网，微点能不能做到？


情况2：我们其中一个人做主机开网络共享，其他的几个人共享他的网络上网，我安装了zonealarm防火墙，用防火墙的ip功能禁止了除了我们几个人之外的其他人共享网络，现在他们不能共享上网了

     症状：有人攻击，并且一直有ip和主机ip冲突，具体是什么我不清楚，但是估计是arp攻击。因为主机经常无故死机。
     求助：微点能不能解决这个问题

※ ※ ※ 本文纯属【40880313】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-5 14:19
查看资料  发短消息   编辑帖子
豆沙
注册用户

初级会员



积分 144
发帖 144
注册 2005-10-30
#2  

我太佩服楼主了，微点又不是网络工具！如果你怀疑有ARP攻击的话，微点的防火墙设置中可以绑定网关的。另外楼主多了解一些网络知识，建议你买一个路由，不要使用一台机器当主机共享上网。

※ ※ ※ 本文纯属【豆沙】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-5 14:46
查看资料  发短消息   编辑帖子
40880313
新手上路





积分 6
发帖 6
注册 2007-10-5
#3  



  Quote:
Originally posted by 豆沙 at 2007-10-5 14:46:
我太佩服楼主了，微点又不是网络工具！如果你怀疑有ARP攻击的话，微点的防火墙设置中可以绑定网关的。另外楼主多了解一些网络知识，建议你买一个路由，不要使用一台机器当主机共享上网。

我们宿舍是每个人桌前有一个网线插口，具体是不是路由方式我也不知道了。
而且学校硬件设施很规矩的，根本不可能去买个路由几个宿舍拉线，楼道里什么东西都没有……

ps：你也不用佩服，我知道我水平低。

※ ※ ※ 本文纯属【40880313】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-5 15:03
查看资料  发短消息   编辑帖子
曙光
版主

版主



积分 1421
发帖 1420
注册 2005-11-1
#4  

谢谢楼主对微点的支持，如果你怀疑是ARP的攻击的话，微点有个网关绑定功能，可以解决这个问题。另外楼主可以将主机那台机器换成路由应该就可以了。

※ ※ ※ 本文纯属【曙光】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

技服电话：0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群：
       ·QQ群：630086 或 1471553 或 16998902
   
2007-10-5 15:10
查看资料  发短消息   编辑帖子
mp2007
中级用户




积分 315
发帖 313
注册 2006-12-30
#5  



  Quote:
Originally posted by 40880313 at 2007-10-5 15:03:
我们宿舍是每个人桌前有一个网线插口，具体是不是路由方式我也不知道了。
而且学校硬件设施很规矩的，根本不可能去买个路由几个宿舍拉线，楼道里什么东西都没有……

类似于我们学校的情况
应该是属于

光纤到宿舍楼的网了，估计是每层有个 企业级网络交换机 电信\网通 直接把网线牵进宿舍的

问下  
你们是 个人 单独买卡上网 还是怎么的？

目前ARP欺骗 还是用antiarp好了 http://www.antiarp.com/

或者是高手用 一台 机子装linux 使用 iptables 防火墙看看

※ ※ ※ 本文纯属【mp2007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-7 18:52
查看资料  发短消息   编辑帖子
kongzhan
新手上路





积分 2
发帖 2
注册 2007-10-7
#6  

。。 愚见：换IP 。。。 谁抢IP用 剪刀 剪谁的物理IP。 做绝了的话，把其余三十人的物理IP 全部 剪断 ，对于那些不要脸的人没必要留情面。
我们学校宿舍楼也是局域网，最咯硬被抢IP， 使用了几次网络剪刀，再也没有人抢我的10.85.31.××了  嘿嘿

※ ※ ※ 本文纯属【kongzhan】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-7 23:32
查看资料  发送邮件  发短消息   编辑帖子
jcasus
新手上路





积分 2
发帖 2
注册 2007-11-11
#7  

软路由.

※ ※ ※ 本文纯属【jcasus】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-11-11 23:35
查看资料  发短消息  QQ   编辑帖子
hanker
版主

永远的偶像


积分 963
发帖 929
注册 2007-2-28
#8  

1.  微点不是网络工具，第一点微点做不到

2.  你可以再微点传统防火墙的MAC地址绑定把你的网关地址和网段内的IP地址全部绑定，即可避免ARP病毒。

※ ※ ※ 本文纯属【hanker】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-11-12 09:25
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号