關於ARP攻擊

發表時間: 2008-9-19 18:00    作者: junberry    來源: AVPClub Security Home

字體: 小 中 大 | 打印

我也來說兩句 查看全部評論 相關評論

• integear (2008-9-19 21:22:41)

  ESS可以檔下部分的ARP攻擊之前卡飯有測試過,其他可以參考Matousec的詳細測試內容 .

• asusp4b533 (2008-9-19 23:19:18)

  不過有一些是透過修改switch 或hub的ARP Table(最新版的Netcut好像是這麼做)
  就沒辦法透過電腦上的防火牆攔截

• junberry (2008-9-20 02:03:36)

  那對付ARP攻擊有什麼更好的防護方案嗎?小弟最近固定時段都會斷線或線路異常不穩定，懷疑是被攻擊了！
  
  明明就只有逛逛網頁看看HiChannel也會斷線
  
  目前正在試用大陸奇虎360的ARP防火牆，希望能改善。

• kingyeh (2008-9-21 00:29:47)

  趨勢TIS 2008不行,之前不曉得在哪有看到(忘了),應該搜一下會找到....

• kingyeh (2008-9-22 03:42:42)

  目前看到卡飯ARP評測在XP下最好的就是風雲.金山與彩影(不含外國的),你參考看看   http://bbs.kafan.cn/thread-262921-1-1.html

• rien (2008-9-22 10:01:56)

  沒有錯，Netcut 2.08會同時發送偽造的ARP封包修改被攻擊端PC與閘道器的ARP table，所以光保護自己的PC根本無濟於事，因為一旦閘道器的ARP table被修改，所有該傳送到你PC的封包都會被送到假的MAC位址去，換句話說，你根本收不到任何回應，自然也就無法正常連線了

• junberry (2008-9-22 14:01:46)

  QUOTE:

  原帖由 rien 於 2008-9-22 10:01 發表
  沒有錯，Netcut 2.08會同時發送偽造的ARP封包修改被攻擊端PC與閘道器的ARP table，所以光保護自己的PC根本無濟於事，因為一旦閘道器的ARP table被修改，所有該傳送到你PC的封包都會被送到假的MAC位址去，換句話說，你 ...

  如果如此，那ARP攻擊不就無解，那廠商開發ARP防火牆不就是做辛酸的。

• rien (2008-9-23 08:48:55)

  http://bbs.wefong.com/viewthread ... mp;highlight=netcut
  這是本人去年底做的測試，看看吧~~