微点交流论坛 - 微点主动防御软件 - 单绑MAC，对付ARP攻击基本无效

zjxwyj
注册用户

积分 88
发帖 88
注册 2007-2-1

#1 单绑MAC，对付ARP攻击基本无效

因前天下午ARP攻击，微点昨天单向绑定MAC（图1），今天上午受到猛烈ARP 攻击，一个多小时6千多次。后打电话让网管在服务器绑定我的IP，攻击仍旧。下午开机，仍有一个地址在攻击（图2,上午有四个，没截图）。看卡巴，有五个病毒。前天前机器只开微点，昨天开始同时开微点、KIS7和ANTIARP，可怜了我的老爷机。来拍拍微点的砖

不过如果微点出正式版，还是要买二或三套的。

附件 1: 1.JPG (2007-9-12 14:16, 37.65 K,下载次数： 63)

附件 2: 2.JPG (2007-9-12 14:16, 15.64 K,下载次数： 55)

附件 3: 3.JPG (2007-9-12 14:17, 42.46 K,下载次数： 76)

※ ※ ※ 本文纯属【zjxwyj】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-12 14:16

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点的MAC地址绑定目前可以进行防御的是针对客户机进行的ARP攻击（以客户机为目标）
请确认您在绑定网关MAC时为处于被攻击状态和网关MAC地址id正确性，或者您可以断开网络后，手动添加网关的MAC和IP地址
需要在您所在网段的网关上做绑定才行，那个服务器是网关吗？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-9-12 14:41

zjxwyj
注册用户

积分 88
发帖 88
注册 2007-2-1

#3

是网关。内网有两个子网在用，改了子网掩码，没攻击了。

※ ※ ※ 本文纯属【zjxwyj】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-13 06:48

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号