切换到宽版
  • 2311阅读
  • 3回复

[故障分析]arp,我跟你同归于尽! [复制链接]

上一主题 下一主题
离线核心
 
发帖
2708
啄木币
5888
鲜花
344
只看楼主 正序阅读 使用道具 0楼 发表于: 2008-10-05
防范arp,人人做到洁身自好!
1、依法安装杀毒软件,防火墙,奇虎360安全卫士并手动操作开启360arp防火墙
2、不浏览**网站,其实呢,很多非正规单位的主页也不要访问,不下载**
3、使用u盘之前先杀毒——之后介绍一下屏蔽u盘病毒的方法

我猜测,很多人都有跟我差不多的想法:
杀毒软件,啊,我装了啊(我才不装呢),不过,我认为,那纯属心里安慰!
装了一样会中毒,甚至还把系统文件当病毒;中了毒一样杀不了,网上新出的专杀都不成……

不过呢,为了局域网内广大同胞们的利益,咱还是把这既不美观又影响速度的破软件给装上吧!

为什么选择奇虎360的arp防火墙?
说实话,我也不是很确信,它就能够抵住arp的攻击。不过,很多人测试的结果还是不错的!
摘录一段对话,我为什么不推荐彩影的antiarp?(聊天记录删了,我重新录入吧)
------------------------------------
antiarp有一个很炫的功能,叫做主动防御。
所谓主动防御,就是主动给网关发arp报文,阐述自己的观点(真实的MAC地址与ip地址的关联)。

而arp攻击呢,有两个类型,
其一,病毒主机给同等地位的主机(同一个局域网内的客户端)发arp报文,声称自己就是网关,以自己假网关的身份欺骗受害者;
其二,病毒主机给网关发假的报文,让网关建立错误的arp列表。

对于上述过程,奇虎360采用两种方式(之前看了一下,大概吧,我也不是很明确)处理。我倒是希望它这样处理。
1、防止本机发送假的arp报文(如果自己中了病毒,可以不攻击别人)
2、绑定自己的网关(对付arp攻击的第一种类型)

下面说antiarp的主动防御。
它主要针对第二种类型的攻击。它担心网关遗失了自己的信息,所以呢,就拼命给网关发arp报文,强调自己是正确的。
Q版——你想啊,如果a对b说了c的坏话,那么c就要费很大很大的功夫来解释,是吧?这样呢,没中病毒的主机就要反复跟网关解释,我的是正确的啊,不要听a胡说啊,你怎么连我都信不过啊,事情是这样子的啦……

所以,主动防御要想成功,就需要给网关发多于病毒主机很多的arp报文才可以。(arp病毒本来就是在报文数量上取胜的,所以,要战胜它,就需要更多更多的报文……)
于是乎,n多的被攻击者都拼命给网关发报文,解释自己多么多么清白,解释啊,解释啊……
网关可就长了两只耳朵,可那么多人都说自己对,这个说,那个说,嗡嗡嗡嗡嗡嗡嗡……谁的也听不清了

——这样,网关反应就更迟钝了……于是乎,这种anti方式,就成了另类的arp

————————————————

同归于尽吧,ARP

对不起!您没有登录,请先登录论坛.
5条评分
微微 鲜花 +1 辛苦辛苦 2008-10-05
欣宇 鲜花 +2 很好很生动 2008-10-05
上帝右手 鲜花 +1 2008-10-05
上帝右手 鲜花 +1 2008-10-05
myiechina 鲜花 +1 2008-10-05
评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
离线核心
发帖
2708
啄木币
5888
鲜花
344
只看该作者 3楼 发表于: 2008-10-05
引用第2楼克罗米虎于2008-10-05 03:06发表的  :主动防御确实不大行,给判断带来一定难度,不过感觉360也马马虎虎~


马马虎虎也比没有强。。。

不过应该还是有一定效果的。。。

---------------------------
这篇文章的主题是加密的那一段,呵呵,你测试下,好用么?
离线克罗米虎
发帖
167
啄木币
227
鲜花
19
只看该作者 2楼 发表于: 2008-10-05
主动防御确实不大行,给判断带来一定难度,不过感觉360也马马虎虎~
离线死鱼

发帖
4625
啄木币
9524
鲜花
583
只看该作者 1楼 发表于: 2008-10-05
那招损了点啊,不过就得这样对付他

核心 今晚普及了很多知识啊!辛苦辛苦!
快速回复
限100 字节
 
上一个 下一个