标题: 微点的传统防火墙防范局域网arp攻击效果如何？ [打印本页]

---

作者: snshiqw     时间: 2007-11-19 09:58    标题: 微点的传统防火墙防范局域网arp攻击效果如何？

只看到有个mac绑定选项，不知道对局域网内的arp攻击防御效果如何？请版主给解释解释。谢谢

---

作者: Legend     时间: 2007-11-19 10:04
您好，绑定MAC地址能有效的防止 ARP欺骗，请您绑定您正确的网关MAC地址和IP地址和您网段的其他主机的MAC地址和IP地址即可。

---

作者: hanker     时间: 2007-11-19 10:24
是的，绑定MAC地址和IP能够使ARP欺骗失效

[ Last edited by hanker on 2007-11-19 at 16:44 ]

---

作者: bibotanjushi     时间: 2007-12-7 18:31
不行，我试过了，虽然绑定了，但是还是阻塞！我认为可能是网关虽然能收到你的包，但把送你的包送错送到了欺骗主机上了。通信协议的漏洞比操作系统漏洞更可怕！

[ Last edited by bibotanjushi on 2007-12-7 at 18:47 ]

---

作者: wantcm     时间: 2007-12-7 23:01
双向绑定才能比较彻底的解决ARP欺骗，联系你的网络管理员，让他在服务器端进行用户机的IP MAC绑定设置。

---

作者: fujianwzh     时间: 2007-12-8 06:02

Quote:

Originally posted by wantcm at 2007-12-7 23:01: 双向绑定才能比较彻底的解决ARP欺骗，联系你的网络管理员，让他在服务器端进行用户机的IP MAC绑定设置。

这个才是要害啊，这一席话才让我茅塞顿开。。。

前一段时间，这个ARP差点没把我给折腾死。。。

---

作者: cat19842     时间: 2007-12-10 12:42
也是个差不多的受害者啊

---

作者: liweionline     时间: 2007-12-13 08:20
这个学习了
已经用得到

---

作者: 孤独捷克     时间: 2007-12-13 15:25
进来看看，顺便学习！o(∩_∩)o...

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn