微点交流论坛

标题: 微点能阻挡ARP攻击吗？ [打印本页]

作者: pershine 时间: 2006-7-6 08:27 标题: 微点能阻挡ARP攻击吗？

我现在用Outpost Firewall，可以有效的阻挡ARP，但是他对病毒好像不怎么有效。
想装个微点，发现他和Outpost Firewall冲突。我想知道，如果我单装微点，是否还能有效防御ARP攻击，微点有这方面的功能吗？

作者: 惯睡旺 时间: 2006-7-6 08:57
现在有些木马程序就会利用ARP欺骗盗号，比如:传奇木马程序.
如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。
不管他怎么变,最终是逃不掉微点的程序行为查杀.因为他最终还是要做出盗号的行为特征.至于怎么盗号.嘿嘿!~网上一找就大坠.

PS:还不知道微点有这方便的功能.LZ要多学习学习置顶的帖子了.哈哈

作者: fall_els 时间: 2006-7-6 10:36

Quote:

Originally posted by 惯睡旺 at 2006-7-6 08:57:
现在有些木马程序就会利用ARP欺骗盗号，比如:传奇木马程序.
如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。
不管他怎么变,最 ...

汗!!

讲的有点复杂!!

看的晕!!!

作者: djsfd 时间: 2006-7-6 11:24

Quote:

Originally posted by pershine at 2006-7-6 08:27:
我现在用Outpost Firewall，可以有效的阻挡ARP，但是他对病毒好像不怎么有效。
想装个微点，发现他和Outpost Firewall冲突。我想知道，如果我单装微点，是否还能有效防御ARP攻击，微点有这方面的功能吗？

什么是ARP?
这两天我的机器过一阵子就会断网，重新启动就又正常了
是不是因为这个呀？

作者: aidi 时间: 2006-7-6 12:11
arp协议是用来完成ip地址转换为第二层物理地址的（mac地址）；
arp协议基本功能就是通过目标设备的ip地址，查询目标设备的mac地址，保证通信的顺利进行；
通过伪造ip地址和mac地址实现arp欺骗，能够在网络中产生大量的arp通信量使网络阻塞，并出现频繁的断线；

ps：不要把自己的网络安全信任关系建立在ip基础或mac基础上，应建立在ip+mac基础上；设置静态的mac->ip对应表，不要让主机自己刷新你设定的转换表；定期检查主机上的arp缓存(arp -a)。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn