论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-07-21 21:15 |只看该作者 |倒序浏览

假设环境如下，1台交换机下接10 台电脑，每台电脑上只装有一个网卡，现在某台或几台机中了ARP 病毒。

问题：ARP 病毒会不会伪造几个MAC 地址，使mac 地址的总个数大于10?

因为我担心下周一我即使把这10 台机的MAC 地址抄下来，然后抓包，都找不到中毒的机器。所以想搞清楚这个问题，谢谢！

文库|博客

yishon

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2007-07-22 15:22 |只看该作者

又是ARP。。。

伪造MAC址太简单了，要想修改网卡的MAC地址也太简单了。。
关于ARP病毒，最好的办法就是建议安装anti arp snifer

就是在交换机上做IP－MAC址绑定。。
最后那个不能上网的机器就是中ARP病毒的……

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

sniperwangzi

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2007-07-25 13:23 |只看该作者

我们局域网也有这个问题

多谢2楼的指点

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

thltang2008

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2007-07-25 13:53 |只看该作者

有空大家交流下，ARP病毒确实比较麻烦。除了ip-MAC捆绑还有很好解决方案。那就是。。。。。。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

eqkilly

家境小康

论坛徽章:: 0

5楼 [报告]

发表于 2007-07-26 12:16 |只看该作者

找个ARP防火墙

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

qtcooltea

白手起家

论坛徽章:: 0

6楼 [报告]

发表于 2007-08-04 12:00 |只看该作者

arp确实是个老问题！
希望大家提供好的意见和技术分享一下！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

l00l00

白手起家

论坛徽章:: 0

7楼 [报告]

发表于 2007-08-09 11:02 |只看该作者

向大家推荐一个好的防ARP攻击的软件

下载试用安装包
http://arp.enet100.com/download/ARPGuard.rar

现可以免费注册下载试用.有需要的用户可以与我联系.
QQ:351205532 511419256

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

luohui202

白手起家

论坛徽章:: 0

8楼 [报告]

发表于 2007-08-11 19:14 |只看该作者

不错，我们都是中国人，还是人多办法多啊，你们说的都有一点道理，还有我对2楼的说法还是有点疑问哦！假如网络环境是一个很大的网络，而不是10台的，难道我们还是去做IP与MAC的绑定吗？你不会嫌累吗？光就是抄MAC都会搞死你啊，说一下，有没有更好的办法啊！二楼的兄弟我不是说你的建议如何，我的意思是说能不能有一个更全面的方法哦，你提的意见我还是赞同的哦。

[ 本帖最后由 luohui202 于 2007-8-11 19:16 编辑 ]