微点交流论坛 - 防火墙 - 微点的ARP防护貌似很鸡肋

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 防火墙 » 微点的ARP防护貌似很鸡肋

1/2

天下无毒-偏爱
新手上路

积分 16
发帖 16
注册 2010-2-17

#1 微点的ARP防护貌似很鸡肋

因为我是内网用户，所以接触的ARP工具比较多，防火墙用的还是比较多的。经过我多次实验，还有根据卡饭论坛的一些评测，发现微点的防火墙对ａｒｐ攻击的防御效果不是很理想或者说基本是无效的。那个ｉｐ－ｍａｃ绑定好像也没什么用处。微点是不是可以考虑去掉那个功能呢？还有，微点检测出的系统漏洞一般都是高危漏洞，是不是可以考虑学习一下其他辅助软件的做法，点击下载后直接在该软件的界面下载，而不是弹出一个网页，貌似还是微软的官网让网友下载呢？
ＰＳ：无图无真相，纯属使用工程中的一些现象。

※ ※ ※ 本文纯属【天下无毒-偏爱】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-17 23:48

飞机小虎队
注册用户

积分 115
发帖 115
注册 2010-2-17

#2

双向绑定才有作用，要服务器端也和你绑定，同时绑定才能有效。

※ ※ ※ 本文纯属【飞机小虎队】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-17 23:55

天下无毒-偏爱
新手上路

积分 16
发帖 16
注册 2010-2-17

#3

既然是这样微点何不直接去掉这个功能呢？
ｉｐ－ｍａｃ绑定这么麻烦，去掉之后，微点倒是可以学学金山多出一些小工具，解决各类问题。ａｒｐ防火墙之类的东西。

※ ※ ※ 本文纯属【天下无毒-偏爱】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-17 23:56

飞机小虎队
注册用户

积分 115
发帖 115
注册 2010-2-17

#4

这对一些特殊用户是有用的，P-MAC双向绑定是防御ARP攻击最有效的方案之一，所以一般是不会去除的

※ ※ ※ 本文纯属【飞机小虎队】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-18 00:01

天下无毒-偏爱
新手上路

积分 16
发帖 16
注册 2010-2-17

#5

但是微点主防界面上显示的方法我试过，是防不住ＡＲＰ欺骗的。

※ ※ ※ 本文纯属【天下无毒-偏爱】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-18 00:10

飞机小虎队
注册用户

积分 115
发帖 115
注册 2010-2-17

#6

你可以试试趋势科技的网络防火墙

※ ※ ※ 本文纯属【飞机小虎队】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-18 00:13

天下无毒-偏爱
新手上路

积分 16
发帖 16
注册 2010-2-17

#7

主要是想给微点提出这个问题，ａｒｐ攻击我倒是不怕，呵呵，都是我攻击别人的。我有邪恶的幻境网盾。
不知道管理员可以看见这个帖子不？

※ ※ ※ 本文纯属【天下无毒-偏爱】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-18 00:16

littlefritz
版主

微点帮帮团团长

积分 3505
发帖 3502
注册 2009-5-23
来自微点帮帮团

#8

通过双向绑定MAC地址防御ARP攻击的意义，参考此帖http://bbs.micropoint.com.cn/sho ... 4849&sid=9MJlqi
如何通过微点主动防御软件防御ARP攻击，参考此帖http://service.micropoint.com.cn/arp.htm

※ ※ ※ 本文纯属【littlefritz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-18 00:19

天下无毒-偏爱
新手上路

积分 16
发帖 16
注册 2010-2-17

#9

3Q,努力的学习中。

※ ※ ※ 本文纯属【天下无毒-偏爱】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-18 00:37

天下无毒-偏爱
新手上路

积分 16
发帖 16
注册 2010-2-17

#10

楼上不知道你有卡饭的ID没，可以看看这个帖子http://bbs.kafan.cn/thread-509701-2-1.html

※ ※ ※ 本文纯属【天下无毒-偏爱】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-18 00:41

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号