畜牧人
標題:
ARP衛(wèi)士有用過的嗎？
[打印本頁]
作者:
〓太歲頭兒〓
時間:
2007-11-12 16:39
標題:
ARP衛(wèi)士有用過的嗎？
今天上午網(wǎng)速很慢，只有QQ能上，網(wǎng)頁都打不開了，我懷疑是不是有人遠程控制了我的路由？后來安裝了ARP衛(wèi)士，以前沒用過，有誰用過，這個有用沒？
作者:
xys123456
時間:
2007-11-12 20:29
用過，有時上不了網(wǎng)，用了以后就可以了。這個好象是防止黑客攻擊的吧？不是太清楚
作者:
smith
時間:
2007-11-12 20:40
這種東西沒用過，據(jù)說在本機上使用是沒什么效果的，解決ARP的關(guān)鍵在于路由器或交換機上將IP地址與MAC地址綁定。
作者:
smith
時間:
2007-11-12 20:47
標題:
搜索到一些內(nèi)容，供參考
黑客應該是這樣掛木馬的，我猜。
假設有肉雞A，樓主主機B。肉雞A不斷告訴主機B它是網(wǎng)關(guān)，結(jié)果主機B也認為它是網(wǎng)關(guān)，于是把連接數(shù)據(jù)發(fā)送給它。肉雞A再做一個連接的角色，把主機B的信息包加上木馬發(fā)到真正的網(wǎng)關(guān)，結(jié)果用戶得到的信息都是帶了木馬的網(wǎng)頁。而主機B本身沒木馬。
在電信一般接終端的交換機都是2層交換機，3層交換機是靠IP尋址，也就用不著綁定mac，2層交換機靠mac尋址，所以才會遭到arp欺騙攻擊。
2層交換的技術(shù)不會改變，因為TCP/IP協(xié)議決定了只會找mac尋址，除非不用ip技術(shù)。
所以雙方綁定mac的做法是行之有效的。
歡迎光臨 畜牧人 (http://www.ffers.com.cn/)
Powered by Discuz! X3.5