标题: 微点防火墙应付arp 难! [打印本页]

---

作者: redy     时间: 2007-6-12 01:00    标题: 微点防火墙应付arp 难!

本人周六受到arp 攻击,用arp -a 命令显示局域网内所有的机器的物理地址都被改成同一台机器的物理地址,由于该机器不方便处理.决定用绑定ip地址与mac地址的方法解决.
于是下了最新版的微点,进行mac地址绑定,结果微点自己检测到的网关地址就是错的,手工修改成正确的进行绑定,没想到第二天打开机器发现网关地址依然错误.也就是绑定无效.微点可是开机就启动了,而且启用绑定也一直在绑定状态.


本人提两点意见一、绑定无效是什么原因?本人用arp -s 绑定正常,微点绑定不行.

二、检测的网关物理地址怎么是错的?竟然是那台arp 攻击者的物理地址.我用局域网检测工具检测到的mac地址却是正确的.

---

作者: Legend     时间: 2007-6-12 06:42
微点主动防御软件“传统防火墙设置”中“绑定MAC地址”后 重启系统不需要再次进行绑定会保持绑定前的设置。
您的情况比较特殊，方便的话请加入微点软件的技术交流群：1471553我们管理员帮您具体分析下。

---

作者: 方周     时间: 2007-6-12 12:41
不特殊!每个人都是一样的啊.
微点确实对于ARP防范需要加强改进!!!

---

作者: skydragon     时间: 2007-6-12 14:48
呵呵,关于ARP的阻挡,我推荐LNS!我使用LNS受住了arpfree xxx -fast的攻击
PCTOOLS也可以,但它的强度怎么样就没有测试了!
MP的防火墙我就没有用了,不习惯,也没有测试!

---

作者: 方周     时间: 2007-6-13 10:30
我用的是微点加ARP补丁，效果挺不错的

---

作者: Legend     时间: 2007-6-13 13:07
关于楼主的第一点，请确认一下在绑定mac地址的同时，微点的防火墙功能是启动状态，如果防火墙功能是关闭状态（新安装后默认是关闭状态），绑定了也不生效。方法是右键点托盘图标-》启动/停止防火墙

---

作者: dsl5     时间: 2007-6-16 20:13
顺便问以下超版,微点和arp防火墙兼容吗?我的是arp防火墙单机版4.1.1版本。

---

作者: Legend     时间: 2007-6-16 20:14
如果你在试用中出现什么问题，可以和我们联系

---

作者: 我本善良     时间: 2007-6-16 20:22
（新安装后默认是关闭状态），真把我吓了一跳，为什么默认是关闭状态？原来我装了大半个月的微点根本就没开过防火墙！难怪查日志的时候是空的呢。

---

作者: 100000     时间: 2007-6-17 14:16

Quote:

Originally posted by 我本善良 at 2007-6-16 20:22: （新安装后默认是关闭状态），真把我吓了一跳，为什么默认是关闭状态？原来我装了大半个月的微点根本就没开过防火墙！难怪查日志的时候是空的呢。

不用担心！空白自有空白的道理！

如果几万条的日志让你去看，你肯定也懒得看的！:lol:

---

作者: 408983504     时间: 2007-6-17 21:55
应该加强下ARP攻击的防御
我地学校成日都不能上网
绑定了都有时上不了

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn