标题: 绑定ＭＡＣ地址，可以防ＡＲＰ吗？ [打印本页]

---

作者: swave     时间: 2007-11-21 23:59    标题: 绑定ＭＡＣ地址，可以防ＡＲＰ吗？

今天刚下了微点
用起来还不错
有个问题想问下大家：
绑定ＭＡＣ地址（网关），可以防ＡＲＰ（网络执法官、Ｐ２Ｐ终结者)吗？
谢谢

---

作者: Legend     时间: 2007-11-22 00:42
感谢楼主的反馈，通过微点提供的绑定网关的功能，是能够防止欺骗目的主机的arp攻击的！

---

作者: swave     时间: 2007-11-22 19:34

Quote:

Originally posted by Legend at 2007-11-21 04:42: 感谢楼主的反馈，通过微点提供的绑定网关的功能，是能够防止欺骗目的主机的arp攻击的！

那如果本机发起的ＡＲＰ欺骗也会被拦截下来吗？

---

作者: wantcm     时间: 2007-11-22 20:14
ＡＲＰ欺骗常见的有两种形似：

1。假主机
2。假客户机

微点的MAC绑定功能可以确保信息可以传送到主机上，在一定程度上防止假主机欺骗，但是主机的信息能否回的来就不一定了。

所以，主机端还需要绑定客户MAC来防止假客户机欺骗，做到双向绑定，才能有效的防止ARP欺骗。

因为微点可以识别ARP病毒的行为，所以一般来说ARP病毒是不会在本机中的。如果使用黑客工具人为有意的进行ARP欺骗，微点可能会警报提示可疑程序或可疑网络连接。暂不讨论这种做法是否合法。

---

作者: dsl5     时间: 2007-11-22 20:24
欢迎参考我转的这个解决方法http://bbs.micropoint.com.cn/showthread.asp?tid=21564&fpage=1

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn