junberry 2008-9-19 18:00
關於ARP攻擊
市面上一些ARP攻擊軟體如NetCut網路剪刀手、P2P終結者等對區網電腦發出的ARP攻擊，一般防毒軟體防火牆能擋下嗎？
如卡巴或趨勢防火牆等...
[[i] 本帖最後由 junberry 於 2008-9-19 18:02 編輯 [/i]]
integear 2008-9-19 21:22
ESS可以檔下部分的ARP攻擊之前卡飯有測試過,其他可以參考Matousec的詳細測試內容:) .
asusp4b533 2008-9-19 23:19
不過有一些是透過修改switch 或hub的ARP Table(最新版的Netcut好像是這麼做)
就沒辦法透過電腦上的防火牆攔截
junberry 2008-9-20 02:03
那對付ARP攻擊有什麼更好的防護方案嗎?小弟最近固定時段都會斷線或線路異常不穩定，懷疑是被攻擊了！
明明就只有逛逛網頁看看HiChannel也會斷線:fdqyt:
目前正在試用大陸奇虎360的ARP防火牆，希望能改善。
kingyeh 2008-9-21 00:29
趨勢TIS 2008不行,之前不曉得在哪有看到(忘了),應該搜一下會找到....:smook
kingyeh 2008-9-22 03:42
目前看到卡飯ARP評測在XP下最好的就是風雲.金山與彩影(不含外國的),你參考看看 [url]http://bbs.kafan.cn/thread-262921-1-1.html[/url]
rien 2008-9-22 10:01
沒有錯，Netcut 2.08會同時發送偽造的ARP封包修改被攻擊端PC與閘道器的ARP table，所以光保護自己的PC根本無濟於事，因為一旦閘道器的ARP table被修改，所有該傳送到你PC的封包都會被送到假的MAC位址去，換句話說，你根本收不到任何回應，自然也就無法正常連線了
junberry 2008-9-22 14:01
[quote]原帖由 [i]rien[/i] 於 2008-9-22 10:01 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=110975&ptid=13597][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
沒有錯，Netcut 2.08會同時發送偽造的ARP封包修改被攻擊端PC與閘道器的ARP table，所以光保護自己的PC根本無濟於事，因為一旦閘道器的ARP table被修改，所有該傳送到你PC的封包都會被送到假的MAC位址去，換句話說，你 ... [/quote]
如果如此，那ARP攻擊不就無解，那廠商開發ARP防火牆不就是做辛酸的。:'(
rien 2008-9-23 08:48
[url]http://bbs.wefong.com/viewthread.php?tid=1713548&highlight=netcut[/url]
這是本人去年底做的測試，看看吧~~