关于KL分析软件部署问题

cxffly1978 · 发表于 2007-7-12 18:31:05

网关遭到ARP攻击
分析软件放到哪个位置比较好??
网络设备段,还是被攻击的网段??
请高人指点以下啊,详细说明哦
先谢谢了

zealotcc · 发表于 2007-7-12 23:06:43

在被攻击网段上的主交换或路由上配置镜像端口是最理想的位置
当然,ARP request是广播,不做部署网段内也可以看到,但是如果网内出现的新型的arp攻击方式,那就得如上所说部署抓包.