畜牧人

標(biāo)題: ARP衛(wèi)士有用過(guò)的嗎? [打印本頁(yè)]

作者: 〓太歲頭兒〓    時(shí)間: 2007-11-12 16:39
標(biāo)題: ARP衛(wèi)士有用過(guò)的嗎?
今天上午網(wǎng)速很慢,只有QQ能上,網(wǎng)頁(yè)都打不開(kāi)了,我懷疑是不是有人遠(yuǎn)程控制了我的路由?后來(lái)安裝了ARP衛(wèi)士,以前沒(méi)用過(guò),有誰(shuí)用過(guò),這個(gè)有用沒(méi)?
作者: xys123456    時(shí)間: 2007-11-12 20:29
用過(guò),有時(shí)上不了網(wǎng),用了以后就可以了。這個(gè)好象是防止黑客攻擊的吧?不是太清楚
作者: smith    時(shí)間: 2007-11-12 20:40
這種東西沒(méi)用過(guò),據(jù)說(shuō)在本機(jī)上使用是沒(méi)什么效果的,解決ARP的關(guān)鍵在于路由器或交換機(jī)上將IP地址與MAC地址綁定。
作者: smith    時(shí)間: 2007-11-12 20:47
標(biāo)題: 搜索到一些內(nèi)容,供參考
黑客應(yīng)該是這樣掛木馬的,我猜。
假設(shè)有肉雞A,樓主主機(jī)B。肉雞A不斷告訴主機(jī)B它是網(wǎng)關(guān),結(jié)果主機(jī)B也認(rèn)為它是網(wǎng)關(guān),于是把連接數(shù)據(jù)發(fā)送給它。肉雞A再做一個(gè)連接的角色,把主機(jī)B的信息包加上木馬發(fā)到真正的網(wǎng)關(guān),結(jié)果用戶得到的信息都是帶了木馬的網(wǎng)頁(yè)。而主機(jī)B本身沒(méi)木馬。
在電信一般接終端的交換機(jī)都是2層交換機(jī),3層交換機(jī)是靠IP尋址,也就用不著綁定mac,2層交換機(jī)靠mac尋址,所以才會(huì)遭到arp欺騙攻擊。
2層交換的技術(shù)不會(huì)改變,因?yàn)門CP/IP協(xié)議決定了只會(huì)找mac尋址,除非不用ip技術(shù)。
所以雙方綁定mac的做法是行之有效的。




歡迎光臨 畜牧人 (http://www.ffers.com.cn/) Powered by Discuz! X3.5