» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点软件使用交流 » 微点能阻挡ARP攻击吗？   作者: 标题: 微点能阻挡ARP攻击吗？ pershine 新手上路 积分 1 发帖 1 注册 2006-7-6 #1  微点能阻挡ARP攻击吗？ 我现在用Outpost Firewall，可以有效的阻挡ARP，但是他对病毒好像不怎么有效。 想装个微点，发现他和Outpost Firewall冲突。我想知道，如果我单装微点，是否还能有效防御ARP攻击，微点有这方面的功能吗？ ※ ※ ※ 本文纯属【pershine】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-7-6 08:27 惯睡旺 注册用户 新手上路 积分 103 发帖 103 注册 2006-1-18 #2   现在有些木马程序就会利用ARP欺骗盗号，比如:传奇木马程序. 如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。 不管他怎么变,最终是逃不掉微点的程序行为查杀.因为他最终还是要做出盗号的行为特征.至于怎么盗号.嘿嘿!~网上一找就大坠. PS:还不知道微点有这方便的功能.LZ要多学习学习置顶的帖子了.哈哈 ※ ※ ※ 本文纯属【惯睡旺】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ ~~~     [SIZE=4][COLOR=Red]俺的微点,俺做主[/COLOR][/SIZE]  ~~~ 2006-7-6 08:57 fall_els 注册用户 积分 57 发帖 57 注册 2006-7-5 #3     Quote: Originally posted by 惯睡旺 at 2006-7-6 08:57: 现在有些木马程序就会利用ARP欺骗盗号，比如:传奇木马程序. 如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。 不管他怎么变,最 ... 汗!! 讲的有点复杂!! 看的晕!!! ※ ※ ※ 本文纯属【fall_els】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-7-6 10:36 djsfd 新手上路 积分 15 发帖 15 注册 2006-5-27 #4     Quote: Originally posted by pershine at 2006-7-6 08:27: 我现在用Outpost Firewall，可以有效的阻挡ARP，但是他对病毒好像不怎么有效。 想装个微点，发现他和Outpost Firewall冲突。我想知道，如果我单装微点，是否还能有效防御ARP攻击，微点有这方面的功能吗？ 什么是ARP? 这两天我的机器过一阵子就会断网，重新启动就又正常了 是不是因为这个呀？ ※ ※ ※ 本文纯属【djsfd】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-7-6 11:24 aidi 中级用户 新手上路 积分 256 发帖 221 注册 2006-3-6 #5   arp协议是用来完成ip地址转换为第二层物理地址的（mac地址）； arp协议基本功能就是通过目标设备的ip地址，查询目标设备的mac地址，保证通信的顺利进行； 通过伪造ip地址和mac地址实现arp欺骗，能够在网络中产生大量的arp通信量使网络阻塞，并出现频繁的断线； ps：不要把自己的网络安全信任关系建立在ip基础或mac基础上，应建立在ip+mac基础上；设置静态的mac->ip对应表，不要让主机自己刷新你设定的转换表；定期检查主机上的arp缓存(arp -a)。 ※ ※ ※ 本文纯属【aidi】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-7-6 12:11 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号