Board logo

标题: 微点不能防御ARP攻击？？？？？ [打印本页]
作者: zeng51120     时间: 2010-9-4 23:16    标题: 微点不能防御ARP攻击？？？？？

最近电脑网页打不开，但是QQ啥的软件可以用，因为是局域网，感觉是被人限速了，所以下了个ARP防火墙，发现上网正常了，我就纳闷，微点难道仅仅防病毒之类的攻击？局域网的攻击就不防么？本人是菜鸟，有点不理解，说错的地方希望大家指出，我也学习学习...........
作者: Legend     时间: 2010-9-4 23:28
感谢楼主的反馈。
楼主可以使用微点软提供的绑定mac地址功能来防御arp欺骗。
具体设置如下：
微点主界面-安全防护与策略-传统防火墙设置-绑定mac地址，
您查看右边显示的ip地址和mac地址是否正确，如果正确，您直接添加到左边窗口；如果不正确，您可以在左边窗口空白的地方点击右键-添加，输入您正确的ip和mac地址，并勾上下方的“启用绑定”按钮。最后点击应用即可。
如果楼主方便，可以点击查找所有主机，绑定所有查找到的主机来达到更好的防御效果。
作者: zeng51120     时间: 2010-9-5 14:24


  Quote:
Originally posted by Legend at 2010-9-4 23:28:
感谢楼主的反馈。
楼主可以使用微点软提供的绑定mac地址功能来防御arp欺骗。
具体设置如下：
微点主界面-安全防护与策略-传统防火墙设置-绑定mac地址，
您查看右边显示的ip地址和mac地址是否正确，如果正确， ...

是不是局域网内其他人电脑的IP地址和MAC地址都要绑定？
作者: Legend     时间: 2010-9-5 14:42


  Quote:
Originally posted by zeng51120 at 2010-9-5 14:24:

是不是局域网内其他人电脑的IP地址和MAC地址都要绑定？

您好，您只需绑定您自己的IP地址和mac地址
作者: zeng51120     时间: 2010-9-5 21:22


  Quote:
Originally posted by Legend at 2010-9-5 14:42:


您好，您只需绑定您自己的IP地址和mac地址

但是仍然挡住攻击呀，网页仍然打不开...必须另外安装一个ARP防火墙才行...
作者: Legend     时间: 2010-9-5 21:28
防御arp攻击需要同时在网关和本机操作，进行双向绑定才可以；
双向绑定即在本机操作绑定网关的真实ip+mac地址，然后在网关操作绑定你的主机的ip+mac地址，同时达到防御欺骗网关或欺骗其他主机的情况。
作者: zeng51120     时间: 2010-9-5 22:13


  Quote:
Originally posted by Legend at 2010-9-5 21:28:
防御arp攻击需要同时在网关和本机操作，进行双向绑定才可以；
双向绑定即在本机操作绑定网关的真实ip+mac地址，然后在网关操作绑定你的主机的ip+mac地址，同时达到防御欺骗网关或欺骗其他主机的情况。

哦，但是我怎么去查找网关的真实ip+mac地址呢？
作者: Legend     时间: 2010-9-5 22:23


  Quote:
Originally posted by zeng51120 at 2010-9-5 22:13:

哦，但是我怎么去查找网关的真实ip+mac地址呢？

请和您的网络管理员联系核实即可。
作者: tustin     时间: 2010-9-6 14:19


  Quote:
Originally posted by zeng51120 at 2010-9-5 22:13:

哦，但是我怎么去查找网关的真实ip+mac地址呢？

电脑能正常上网时，微点查找出来的网关就是真实的
作者: 苗煦凯     时间: 2010-9-6 16:17
哇 学习到了~~！嘿嘿 微点其实很厉害的哦~！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn