redy
新手上路
积分 1
发帖 1
注册 2007-6-12
|
#1 微点防火墙应付arp 难!
本人周六受到arp 攻击,用arp -a 命令显示局域网内所有的机器的物理地址都被改成同一台机器的物理地址,由于该机器不方便处理.决定用绑定ip地址与mac地址的方法解决.
于是下了最新版的微点,进行mac地址绑定,结果微点自己检测到的网关地址就是错的,手工修改成正确的进行绑定,没想到第二天打开机器发现网关地址依然错误.也就是绑定无效.微点可是开机就启动了,而且启用绑定也一直在绑定状态.
本人提两点意见一、绑定无效是什么原因?本人用arp -s 绑定正常,微点绑定不行.
二、检测的网关物理地址怎么是错的?竟然是那台arp 攻击者的物理地址.我用局域网检测工具检测到的mac地址却是正确的.
|
※ ※ ※ 本文纯属【redy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
2007-6-12 01:00 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
#2
微点主动防御软件“传统防火墙设置”中“绑定MAC地址”后 重启系统不需要再次进行绑定会保持绑定前的设置。
您的情况比较特殊,方便的话请加入微点软件的技术交流群:1471553我们管理员帮您具体分析下。
|
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
|
微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息 |
|
|
2007-6-12 06:42 |
|
方周
新手上路
积分 17
发帖 17
注册 2007-6-10
|
#3
不特殊!每个人都是一样的啊.
微点确实对于ARP防范需要加强改进!!!
|
※ ※ ※ 本文纯属【方周】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
2007-6-12 12:41 |
|
skydragon
注册用户
积分 144
发帖 144
注册 2007-4-25
|
#4
呵呵,关于ARP的阻挡,我推荐LNS!我使用LNS受住了arpfree xxx -fast的攻击
PCTOOLS也可以,但它的强度怎么样就没有测试了!
MP的防火墙我就没有用了,不习惯,也没有测试!
|
※ ※ ※ 本文纯属【skydragon】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
2007-6-12 14:48 |
|
方周
新手上路
积分 17
发帖 17
注册 2007-6-10
|
#5
我用的是微点加ARP补丁,效果挺不错的
|
※ ※ ※ 本文纯属【方周】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
2007-6-13 10:30 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
2007-6-13 13:07 |
|
dsl5
高级用户
积分 578
发帖 520
注册 2007-6-16 来自 广州
|
#7
顺便问以下超版,微点和arp防火墙兼容吗?我的是arp防火墙单机版4.1.1版本。
|
※ ※ ※ 本文纯属【dsl5】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
2007-6-16 20:13 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
2007-6-16 20:14 |
|
我本善良
注册用户
积分 168
发帖 162
注册 2007-6-2 来自 广东深圳
|
#9
(新安装后默认是关闭状态),真把我吓了一跳,为什么默认是关闭状态?原来我装了大半个月的微点根本就没开过防火墙!难怪查日志的时候是空的呢。
|
※ ※ ※ 本文纯属【我本善良】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
2007-6-16 20:22 |
|
100000
版主
灌水区华南水务使
积分 3285
发帖 3250
注册 2007-2-26 来自 深圳
|
|
2007-6-17 14:16 |
|