论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-07-23 17:56 |只看该作者 |倒序浏览

IBM小型机做双机集群，装有AIX系统，运行用友NC财务软件，配置局域网IP，局域网IP通过防火墙映射为公网IP，供外地分子公司访问财务软件。无奈公司局域网受arp攻击严重，从AIX上ping服务器网关丢包严重，ping公网IP丢包就更严重了，导致外地公司不能访问财务软件。
在windows系统上安装arp防火墙可以阻止arp攻击，不知道有没有针对AIX的arp防火墙，或是在AIX装个什么防火墙能防止arp攻击？

文库|博客

yddll

荣誉版主

论坛徽章:: 1

2楼 [报告]

发表于 2008-07-23 18:35 |只看该作者

放到另一个网段

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wangf15

丰衣足食

论坛徽章:: 0

3楼 [报告]

发表于 2008-07-24 09:31 |只看该作者

个人认为改一下路由表应该可以吧，arp攻击好像是把受感染的主机IP替换网关IP，在路由表里把MAC地址和IP对应上呢

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lxj821028

家境小康

论坛徽章:: 0

4楼 [报告]

发表于 2008-07-24 16:10 |只看该作者

回复 #3 wangf15 的帖子

同意楼上的做法，将IP与MAC绑定。

交换机上的ARP缓存中有IP地址和MAC地址对应关系。

如果没有进行IP与MAC绑定的话，在受到ARP欺骗后，我们可以在交换机的缓存中发现，不同的IP对应的MAC地址都是一样的。所以会造成网络丢包（或者是时通时不通）。

我们平常所作的操作“禁用”、“启用”网卡，就是为了清除本机的ARP缓存，交换机也会重新学到本机的MAC并更新ARP缓存表。所以“禁用”、“启用”网卡，有此时候可以使本机的网络恢复正常，但是在ARP病毒在发作时受到攻击，就很难说了。

出现这种问题关键是要找到源头，一般都是处在同一网段内的“内鬼”主机。

[ 本帖最后由 lxj821028 于 2008-7-24 16:15 编辑 ]