微点交流论坛 - 微点主动防御软件 - 很疑问？微点能否防御arp攻击？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 很疑问？微点能否防御arp攻击？

1/2

上官蔚风
新手上路

积分 6
发帖 6
注册 2007-1-27
来自酒浆菜园

#1 很疑问？微点能否防御arp攻击？

最近公司一直受这个困绕，受朋友推荐，用了微点，以为会不错，但是居然继续吊线。

接受的数据包比发送的数据包都很多……

问下，微点能不能防止arp工具？如果能该怎么设置？

※ ※ ※ 本文纯属【上官蔚风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-31 17:50

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请到微点的传统防火墙设置中选择点击邦定mac地址，然后邦定您的网关mac地址试试看。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-1-31 17:56

Paxson
高级用户

积分 593
发帖 591
注册 2006-5-11
来自 China CD

#3

绑定了mac就可以了

※ ※ ※ 本文纯属【Paxson】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方微点“反病毒技术交流”群:630086、1471553 、16998902
论坛:http://bbs.micropoint.com.cn/

2007-1-31 19:12

ffjjyy
中级用户

积分 223
发帖 223
注册 2007-1-24

#4

是的绑定了mac就可以了，我的一开始就绑定在一起了，不用再启动Antiarp了

※ ※ ※ 本文纯属【ffjjyy】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-31 19:26

上官蔚风
新手上路

积分 6
发帖 6
注册 2007-1-27
来自酒浆菜园

#5

绑定了没有用的！
我觉得还是应该专门写个规则出来
说实话，RS的原始墙并不怎么强，但是民间有人写了个规则，却很强，杭州志愿者论坛的哪个，大家可以看下的！

※ ※ ※ 本文纯属【上官蔚风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-3 08:25

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

Quote:

Originally posted by 上官蔚风 at 2007-2-3 08:25:
绑定了没有用的！
我觉得还是应该专门写个规则出来
说实话，RS的原始墙并不怎么强，但是民间有人写了个规则，却很强，杭州志愿者论坛的哪个，大家可以看下的！

呵呵，楼主需要加强学习了。
ARP协议(Address Resolution Protocol )，作用就是IP地址与MAC地址的转换。所以解决局域网ARP欺骗的方法就是绑定IP地址与MAC地址，最彻底解决的方法就是全网都绑定。

而规则包的作用又是什么呢？
留个作业请楼主自行分析一下杭州志愿者的规则包，看看其中是否有负责IP地址与MAC地址绑定的规则。资料都是现成的，多学习多分析自己就会有提高，任何工具最终都是人来用的，只有提高自己的水平，才真正能够保证计算机的安全。

欢迎大家一起来讨论。

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-3 10:37

liuxinyu921
注册用户

积分 102
发帖 102
注册 2006-12-27
来自 shanghai

#7

恩，这个回答才对，绑定以后其实就没问题了

※ ※ ※ 本文纯属【liuxinyu921】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-3 12:05

lvlizhu
新手上路

积分 47
发帖 47
注册 2006-11-17

#8

我想通过微点绑定mac还是不行的.只能说能防一些简单的.因为我这经常会发生arp攻击类的.我试了一下还是不行.第三方软件antiarp比较好.它最近出了新版本的.大家可以去看看.www.antiarp.com.

※ ※ ※ 本文纯属【lvlizhu】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-2-3 12:14

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#9

您的情况可能本身已经受到arp欺骗，您可以在微点的arp绑定中手工输入正确的绑定地址试试看。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-2-3 12:32

zqrsc
版主

反病毒区版主

积分 1133
发帖 1118
注册 2005-11-22
来自 .net

#10

楼上的那个软件其实实质就是个arp 欺骗程序也就是把ARP病毒用在合法层次而已.(这里排除人为恶意使用)
对您来说好像效果不错.但其实它的欺骗动作会造成企业内部网络的带宽滥用和效率低下.甚至可能造成短时的网络风暴.给同网的其他用户造成困扰.
在俺这公司局域网.非管理人员因工作需要而使用类似的工具是要重处的.

※ ※ ※ 本文纯属【zqrsc】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~

2007-2-3 12:36

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号