市面上一些ARP攻擊軟體如NetCut網路剪刀手、P2P終結者等對區網電腦發出的ARP攻擊，一般防毒軟體防火牆能擋下嗎？

如卡巴或趨勢防火牆等...

[ 本帖最後由 junberry 於 2008-9-19 18:02 編輯 ]

ESS可以檔下部分的ARP攻擊之前卡飯有測試過,其他可以參考Matousec的詳細測試內容 .

不過有一些是透過修改switch 或hub的ARP Table(最新版的Netcut好像是這麼做)
就沒辦法透過電腦上的防火牆攔截

那對付ARP攻擊有什麼更好的防護方案嗎?小弟最近固定時段都會斷線或線路異常不穩定，懷疑是被攻擊了！

明明就只有逛逛網頁看看HiChannel也會斷線

目前正在試用大陸奇虎360的ARP防火牆，希望能改善。

趨勢TIS 2008不行,之前不曉得在哪有看到(忘了),應該搜一下會找到....

目前看到卡飯ARP評測在XP下最好的就是風雲.金山與彩影(不含外國的),你參考看看   http://bbs.kafan.cn/thread-262921-1-1.html

沒有錯，Netcut 2.08會同時發送偽造的ARP封包修改被攻擊端PC與閘道器的ARP table，所以光保護自己的PC根本無濟於事，因為一旦閘道器的ARP table被修改，所有該傳送到你PC的封包都會被送到假的MAC位址去，換句話說，你根本收不到任何回應，自然也就無法正常連線了

引用:

原帖由 rien 於 2008-9-22 10:01 發表
沒有錯，Netcut 2.08會同時發送偽造的ARP封包修改被攻擊端PC與閘道器的ARP table，所以光保護自己的PC根本無濟於事，因為一旦閘道器的ARP table被修改，所有該傳送到你PC的封包都會被送到假的MAC位址去，換句話說，你 ...

如果如此，那ARP攻擊不就無解，那廠商開發ARP防火牆不就是做辛酸的。

http://bbs.wefong.com/viewthread ... mp;highlight=netcut
這是本人去年底做的測試，看看吧~~