微点交流论坛

标题: 今天发生ARP攻击，微点居然没提示 [打印本页]

作者: childjian 时间: 2010-12-18 20:07 标题: 今天发生ARP攻击，微点居然没提示

应该说是从昨天晚上开始，上网就奇慢。然后今早上在睡梦中惊醒，说是营销部的电脑不能上网。跑去一看，内网正常，外网就上不了，能PING通网关，但时常超时，打开网页奇慢，装了几个ARP软件找源头，还真不好找。于是打开自己的本本，看看我正版的微点能发现ARP攻击不，于是就有了现在……

彩影ARP 和金山ARP都提示有攻击，就微点不提示，版主别叫我发邮件给你，这不好发，不是中病毒，发了日志给你，你也搞不清的

作者: Legend 时间: 2010-12-18 20:30
感谢楼主的反馈。
关于防范ARP欺骗攻击，目前最有效的方法就是在本地以及网关处对IP和MAC地址进行双向绑定操作。
在本地您可以使用微点主防提供的MAC地址绑定功能：
微点主防主界面-安全防护与策略-传统防火墙设置-MAC地址绑定-在左侧窗口右键添加将您正确的IP和MAC地址（CMD命名窗口输入ipconfig /all进行查看）输入后勾选下方的启动绑定按钮点击确定即可，同时您也可以点击查找所有主机，将微点查找到的所有主机添加到左侧窗口进行绑定。
注：使用微点的MAC地址绑定功能必须开启微点的防火墙功能（微点主防托盘图标处右键-勾选启动/停止防火墙）。

[ Last edited by Legend on 2010-12-18 at 20:32 ]

作者: childjian 时间: 2010-12-18 20:37
我都开防火墙功能，可它没提示

难道我要把整个局域网都装上微点，然后再去绑定，

作者: Legend 时间: 2010-12-18 20:57
关于防范arp攻击，建议您在网关处也对您所在网络的计算机IP和MAC地址进行双向绑定来达到很好的防范效果。
MAC地址绑定后，微点默认是没有提示的。

作者: childjian 时间: 2010-12-18 22:24
最后我是用风云ARP找到攻击源的，微点防火墙看来是个摆设，不如主防功能好，得加强啊~ 不然开了等于没开一样

作者: littlefritz 时间: 2010-12-19 08:43
您好。为保证您彻底解决ARP攻击，强烈建议您双向绑定MAC地址和IP地址。您可以通过微点也可以用其他软件进行绑定，而常见ARP防火墙无法彻底解决ARP攻击问题。

作者: 深蓝色的海 时间: 2010-12-19 17:48
对付这种人，应该用skiller这个软件才好，以牙还牙！反噬其身，而且非常有效。

作者: mikeshao 时间: 2011-3-8 11:38
哈哈没显示啊。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn