文本版|topic 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 招聘 专题 新闻
RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 设为首页 | 收藏本站
51CTO技术论坛» 网络管理 » 网络解决方案 » ARP 问题在线等       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]

论坛跳转:
     
标题: ARP 问题在线等  ( 查看:310  回复:6 )   
 该主题悬赏的20无忧币已被全部领完 
 
hxjqq2008
技术员  点击可查看详细



帖子 274
精华 0
无忧币 167
积分 375
阅读权限 30
来自 (保密)
注册日期 2007-7-11
最后登录 2008-6-19 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2007-9-27 17:33   标题:ARP 问题在线等
上一帖 |
各位大侠:
      小弟公司接收电信ADSL后入一普通防火墙,另分两条DDN去到另两家公公司.
近段时间小弟发现其中一个DDN的MAC不段的变更新IP,A\B\C\D类地址都有,来攻击我新安装的Vista系统.
      请问各位有什么办法可以解决!
肯请版主帮忙!

小弟感激涕零!!!!!



网络工程师到底该不该去考CCIE认证?
2007-9-27 17:331楼
[ 顶部 ]
 
龍騰嵙技
助理工程师  点击可查看详细


十二生肖之鸡   射手座   行业勋章   技术勋章   诚信兄弟   中秋活动勋章  
帖子 1170
精华 5
无忧币 2997
积分 1725
阅读权限 40
来自 (保密)
注册日期 2007-9-19
最后登录 2008-6-18 离线

[查看资料]  [发短消息]  [Blog
[个人主页]    QQ       
发表于:2007-9-27 18:22  该回复被 hxjqq2008 奖励 20 点无忧币
此回复于2007-09-27 18:26被 龍騰嵙技 评为最佳答案

QUOTE:
原帖由 hxjqq2008 于 2007-9-27 17:33 发表
各位大侠:
      小弟公司接收电信ADSL后入一普通防火墙,另分两条DDN去到另两家公公司.
近段时间小弟发现其中一个DDN的MAC不段的变更新IP,A\B\C\D类地址都有,来攻击我新安装的Vista系统.
      请问各位有什么 ...
建议你安装一个 欣向巡路ARP免疫墙 V1.4.0.10多功能破解版  


  确保万无一失!!!    要是公司肯花钱的话! 可以去买个好点的陆游器  来预防ARP!!!


  Vista系统  漏洞 很多 ,办公的话 建议你安装 Windows 2003, 要是自己用的话 安装 Windows XP sp2  或者Windows GHOST XP 2  谢谢!

[ 本帖最后由 龍騰嵙技 于 2007-9-27 18:30 编辑 ]

附件(查看下载说明): [在安装一个] arp绑定.rar (2007-9-27 18:22,大小:405 bytes)
该附件被下载 2 次     您下载该主题帖内所有附件同时将被扣掉2点无忧币  查看分数政策说明




【失败=成功 提问的智慧(1)
2007-9-27 18:222楼
[ 顶部 ]
 
ifly
新新人类  点击可查看详细



帖子 6
精华 0
无忧币 637
积分 6
阅读权限 20
注册日期 2007-5-30
最后登录 2007-10-14 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2007-9-27 22:50 
在需要保证传输的两个设备间做静态mac绑定,使arp欺骗报文不起作用

例如在Windows里 cmd下运行  “arp -s 对方ip地址 对方mac地址“
在路由器上绑定这台windows的正确mac

要根据你具体的网络环境来决定在什么设备上作绑定。



网络工程师到底该不该去考CCIE认证?
2007-9-27 22:503楼
[ 顶部 ]
 
gl3213
新新人类  点击可查看详细



帖子 129
精华 0
无忧币 109
积分 133
阅读权限 20
来自 (保密)
注册日期 2007-5-21
最后登录 2008-2-12 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2007-9-28 09:13 
在局域网中ARP问题是最普遍的,一般做好双绑就应该不会有问题了.



网络工程师到底该不该去考CCIE认证?
2007-9-28 09:134楼
[ 顶部 ]
 
hxjqq2008
技术员  点击可查看详细



帖子 274
精华 0
无忧币 167
积分 375
阅读权限 30
来自 (保密)
注册日期 2007-7-11
最后登录 2008-6-19 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2007-9-28 09:47 
谢谢各位的帮忙,小弟发现的问题是ARP欺骗的MAC来自于去到另一分公司的DDN 路由上。
    且经过防火墙过滤,且只有安装了Vista的系统才受攻击,我怀疑是Vista支持 IP V6 与V4共存有漏洞。



网络工程师到底该不该去考CCIE认证?
2007-9-28 09:475楼
[ 顶部 ]
 
网络杀手
新新人类  点击可查看详细



帖子 14
精华 0
无忧币 4
积分 14
阅读权限 20
注册日期 2007-9-28
最后登录 2007-9-28 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2007-9-28 14:11   标题:回复 #2 龍騰嵙技 的帖子

顶了顶了啊



网络工程师到底该不该去考CCIE认证?
2007-9-28 14:116楼
[ 顶部 ]
 
网络杀手
新新人类  点击可查看详细



帖子 14
精华 0
无忧币 4
积分 14
阅读权限 20
注册日期 2007-9-28
最后登录 2007-9-28 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2007-9-28 14:11   标题:回复 #6 网络杀手 的帖子

我顶顶顶~~



网络工程师到底该不该去考CCIE认证?
2007-9-28 14:117楼
[ 顶部 ]
     
论坛跳转:  

| | |

| | |

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系。
京ICP备05051492号