打印

金山ARP防火墙还需改进！

本主题由 hzqedison 于 2008-8-4 13:24 移动

zczjs

新兵

积分: 11
威望: 23
元宝: 0
铜钱: 16

1楼大中小发表于 2008-6-27 12:25 只看该作者

金山ARP防火墙还需改进！

金山ARP防火墙有些情况下检测不到ARP攻击主机的ip，有时检测到的mac地址是假的（根本不存在的mac），希望加以改进，出个新版本。

已经加图，看4，5楼的

[ 本帖最后由 zczjs 于 2008-6-27 18:31 编辑 ]

TOP

沐浴平凡

中将(版主)

积分: 4461
威望: 9119
元宝: 65
铜钱: 4500

毒霸MVP勋章

2楼大中小发表于 2008-6-27 17:27 只看该作者

日记,切图有吗?

个人意见不代表官方立场，仅供参考！
别以为翻过一山就路儿条条通，别以为躲过一浪就可以放松
蚊子是病毒,蚊帐是防火墙,电蚊拍是杀软,蚊香是啥?主动防御就是满屋坟子你不来咬我,我不打你.你一到我身上我就打你.

TOP

282204495

虚无人生

六级士官

风之影者

积分: 2054
威望: 4048
元宝: 139
铜钱: 1542

3楼大中小发表于 2008-6-27 17:58 只看该作者

LZ截图上来看看。

虽然我不能为灾区做些什么。但祝愿灾区人民早日脱离苦海。我为你们祈祷，为你们默哀。让自己能为灾区献上一份祝福。
金山样本收集组2群号:34520456

TOP

zczjs

新兵

积分: 11
威望: 23
元宝: 0
铜钱: 16

4楼大中小发表于 2008-6-27 18:27 只看该作者

加张图，有的ip检测不到。

附件

1.jpg (42.66 KB)

2008-6-27 18:27

TOP

zczjs

新兵

积分: 11
威望: 23
元宝: 0
铜钱: 16

5楼大中小发表于 2008-6-27 18:29 只看该作者

上图中的00-19-c6-c7-b5，实际上并没有这个mac，这个mac是假的，检测不到真正的mac。

TOP

Leo_ku

毒（独）霸天下

一级士官

G4

积分: 342
威望: 685
元宝: 7
铜钱: 371

6楼大中小发表于 2008-6-27 18:47 只看该作者

没中过ARP的招

TOP

282204495

虚无人生

六级士官

风之影者

积分: 2054
威望: 4048
元宝: 139
铜钱: 1542

7楼大中小发表于 2008-6-27 20:09 只看该作者

记录上MS有可能是。。。。

虽然我不能为灾区做些什么。但祝愿灾区人民早日脱离苦海。我为你们祈祷，为你们默哀。让自己能为灾区献上一份祝福。
金山样本收集组2群号:34520456

TOP

jiangqiaosun

新兵

积分: 24
威望: 53
元宝: 0
铜钱: 33

8楼大中小发表于 2008-6-27 20:13 只看该作者

其实每次开机的时候静态的绑定一下 IP地址的话
就没有必要用 ARP防火墙了

TOP

zczjs

新兵

积分: 11
威望: 23
元宝: 0
铜钱: 16

9楼大中小发表于 2008-6-27 20:57 只看该作者

引用:

原帖由 jiangqiaosun 于 2008-6-27 20:13 发表
其实每次开机的时候静态的绑定一下 IP地址的话
就没有必要用 ARP防火墙了

在我这儿开机的时候静态绑定ip根本不起作用，一受到攻击网关地址就被改了。

TOP

沐浴平凡

中将(版主)

积分: 4461
威望: 9119
元宝: 65
铜钱: 4500

毒霸MVP勋章

10楼 大中小发表于 2008-6-27 21:08 只看该作者

局网安上ARP很管用.

个人意见不代表官方立场，仅供参考！
别以为翻过一山就路儿条条通，别以为躲过一浪就可以放松
蚊子是病毒,蚊帐是防火墙,电蚊拍是杀软,蚊香是啥?主动防御就是满屋坟子你不来咬我,我不打你.你一到我身上我就打你.

TOP

铁军

上将(管理员)

积分: 11981
威望: 21945
元宝: 96
铜钱: 1386

11楼 大中小发表于 2008-6-27 21:21 只看该作者

是个问题，在攻击已经很普通很严重的情况下，ARP防火墙得到的主机MAC信息已经很可能是假的了。如果在局域网所有主机都安装上ARP防火墙，相当于所有主机都绑定了网关MAC。

提问请注意详细描述现象、操作过程，如果是病毒报告，应说明病毒名，染毒文件路径、文件名等，什么现象都不描述只发一个日志的帖子将被直接删除。

请新会员关注新手杀毒入门

TOP

zczjs

新兵

积分: 11
威望: 23
元宝: 0
铜钱: 16

12楼 大中小发表于 2008-6-28 09:33 只看该作者

引用:

原帖由铁军于 2008-6-27 21:21 发表
是个问题，在攻击已经很普通很严重的情况下，ARP防火墙得到的主机MAC信息已经很可能是假的了。如果在局域网所有主机都安装上ARP防火墙，相当于所有主机都绑定了网关MAC。

能不能进一步加强检测，期待改进！

TOP

PH-Winter

爱毒霸社区缉毒队

积分: 5810
威望: 11927
元宝: 207
铜钱: 7450

天才奖毒霸MVP勋章

13楼 大中小发表于 2008-6-28 17:39 只看该作者

引用:

原帖由 zczjs 于 2008-6-28 09:33 发表

能不能进一步加强检测，期待改进！

貌似需要等一段时间了

现在已经是稳定版本了所以除非严重的性能缺陷否则不太会再做维护我估计

等一阵吧可能要

TOP

ksdc0274119

散剑

上尉

积分: 4128
威望: 8868
元宝: 90
铜钱: 2413

福娃贝贝福娃迎迎福娃欢欢福娃晶晶福娃妮妮奥运小密探周刊评论员

14楼 大中小发表于 2008-6-28 21:57 只看该作者

ARP攻击的检测软件没有几个是检测得准确的

TOP

southjesse

四级士官

积分: 1042
威望: 2117
元宝: 6
铜钱: 900

15楼 大中小发表于 2008-6-29 17:22 只看该作者

貌似金山ARP防火墙好久没更新了

TOP

13533626088

小狗prince

少校

两条杠一颗星

积分: 5021
威望: 10235
元宝: 47
铜钱: 669

新人进步奖圣诞帽圣诞树

16楼 大中小发表于 2008-6-29 18:08 只看该作者

回复 15楼的帖子

稳定版本……能防住攻击就行

新网镖啥时候出……

TOP

zczjs

新兵

积分: 11
威望: 23
元宝: 0
铜钱: 16

17楼 大中小发表于 2008-6-29 18:19 只看该作者

引用:

原帖由 13533626088 于 2008-6-29 18:08 发表
稳定版本……能防住攻击就行

还是期待能够更完美的版本。

TOP

金山ARP防火墙还需改进！

金山ARP防火墙还需改进！

附件

引用:

引用:

引用:

回复 15楼 的帖子

引用:

回复 15楼的帖子