微点交流论坛 - 防火墙 - 微点绑定mac地址后仍防不住IP冲突

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 防火墙 » 微点绑定mac地址后仍防不住IP冲突

xyd0924
注册用户

积分 65
发帖 65
注册 2008-2-1

#1 微点绑定mac地址后仍防不住IP冲突

试过了即使绑定了MAC地址其后果也是凄惨无比的掉线无法上网后来解决办法是改掉网卡地址换成别人已下线的网卡MAC 再改成那个人的IP后才得上网下截了个ARP防火墙差点就叫天天不应叫地地不灵了微点怎么不加强下

※ ※ ※ 本文纯属【xyd0924】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-5-8 23:21

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

MAC地址绑定适用于防御ARP欺骗的。
不能解决IP冲突的问题，对于IP冲突的问题，需要联系网管进行处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-5-8 23:45

xyd0924
注册用户

积分 65
发帖 65
注册 2008-2-1

#3

IP冲突也是电脑被攻击的形式中的一种其道理跟被入侵是一样的嘛被伪造IP恶意冲突攻击微点自带有防火墙防ARP 360也有APR防火墙但360防火墙可以阻挡恶意IP冲突像彩影等也可以微点难道可以眼睁睁的看着用户安装了微点打开了防火墙发现解决不了问题又不得不去找其它的防护软件帮忙吗

※ ※ ※ 本文纯属【xyd0924】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-5-8 23:57

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

局域网内是基于ARP协议进行传输数据，主要就是网关与个人电脑之间的数据传输。

比如A电脑的IP是IP1，MAC地址是M1
网关的IP是IP0，MAC地址是M0

如果有另一台电脑通过不断的发包，告诉A电脑，网关IP0的MAC地址是MF，那么A就没办法把数据发到网关M0上，只能发到伪网关MF上。这是就无法正常与网关通信。
但是如果绑定了网关正确的MAC地址，这时A电脑就知道着了真正的网关IP0对应的MAC地址是M0，那么别的电脑就无法欺骗A电脑了。

同理，别的电脑也可以欺骗网关，告诉网关A电脑IP1的MAC地址是MAF，那么网关要给A电脑的数据就发到了MAF，而不是A电脑的M1上。通过在网关上绑定A电脑IP1的正确MAC地址M1，可以解决这个问题。

另外，需要注意的是，绑定时，需要确定所绑定的是正确的MAC地址，如果绑定的是伪MAC地址，那也是无法正常通信的。

至于利用“IP冲突”进行攻击的情形需要另作讨论。如果楼主能找到那样的样本，请直接发给我们，以便我们具体测试分析，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-5-9 00:24

坐照
银牌会员

正式版用户

积分 1426
发帖 1422
注册 2009-3-24
来自湖北宜都

#5

充实了一下。

※ ※ ※ 本文纯属【坐照】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-5-15 15:04

guangdehuan
注册用户

积分 78
发帖 78
注册 2009-4-1

#6

MAC地址绑定适用于防御ARP欺骗的。

※ ※ ※ 本文纯属【guangdehuan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-5-18 18:06

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号