典型ARP扫描数据包！

菜青虫 · 发表于 2006-8-29 09:33:51

原帖由 Chaplin_d 于 2006-8-28 11:11 发表
那这种问题怎么防止那？？？
除了arp绑定之外？因为arp绑定的工作量太大，而且可能会换机器的。

现在的状况是arp扫描之后交换机就挂了，有没有什么好的方法从网络上来解决这个问题，不影响其它用户上网那？？

感觉没什么教好的方法，可能是ARP协议的不足之处吧~设计者当初设计是这样的，如果在网络上解决，我想想那些ARP保护软件那样，定期发送正确的ARP应答包！但是在某些时候一定程度上影响网络的！

huamao123 · 发表于 2006-8-29 15:54:52

我看了一下啊,是不是有多台机器在发arp查询包啊

田迹 · 发表于 2006-8-31 17:21:04

谢谢.了解了一些,公司局域网正遇上arp病毒

ygzheng · 发表于 2006-9-5 09:53:16

cap有什么软件打开？

yu-xy · 发表于 2006-9-5 11:39:45

原帖由 ygzheng 于 2006-9-5 09:53 发表
cap有什么软件打开？

cap用科来网络分析软件打开。网址：www.colasoft.com.cn
可以下载技术交流版

bluesky9i9 · 发表于 2006-9-10 22:14:18

编号相对时间源目标大小概要
3982 26.064001 00:13:8F:6B:7D:99 FF:FF:FF:FF:FF:FF 64 谁是 21.36.238.222? 告诉 21.36.238.176

是不是21.36.238.176这个IP电脑的中ARP病毒?谢谢我们网络也有急啊

hunter · 发表于 2006-9-18 15:12:59

好的，谢谢了，正在学习中

auv · 发表于 2006-10-8 12:35:46

虽然不懂,还是要谢谢

sghc_lv · 发表于 2006-10-10 14:29:30

ethereal挺好用的,我一直在用

waini · 发表于 2006-10-20 10:21:25

原帖由楚狂于 2006-7-27 22:46 发表

通过学习和实验现在对ARP欺骗有一定的了解了.端口绑定的工作量太大(大约有2000用户),现在打算在全网实行端口隔离彻底杜绝广播包,看看效果!

个人觉得应该不的行哦

zzgpitt · 发表于 2006-10-22 03:07:35

谢谢学习中，收藏一下，

ahuang14 · 发表于 2006-11-1 10:25:43

用端口隔离，PVLAN，或者广播包抑制都可以抑制ARP扫描

chinawxt · 发表于 2007-2-12 11:03:08

学习。支持一下，谢谢楼主。

szmy · 发表于 2007-2-28 00:08:28

这是一个经典贴。所以要顶。
打开那个包学习了半天，
是不是foundry net:3b:53:00在攻击呢？

iouyi · 发表于 2007-3-8 13:44:14

好帖，值得收藏学习!

5622022 · 发表于 2007-7-11 12:20:28

原帖由楚狂于 2006-7-27 22:46 发表

通过学习和实验现在对ARP欺骗有一定的了解了.端口绑定的工作量太大(大约有2000用户),现在打算在全网实行端口隔离彻底杜绝广播包,看看效果!

你好啊,我单位也是2403的交换机,请问怎么才能隔离端口哪

5622022 · 发表于 2007-7-11 12:29:48

原帖由 ahuang14 于 2006-11-1 10:25 发表
用端口隔离，PVLAN，或者广播包抑制都可以抑制ARP扫描

你好啊,2403H的交换机能做到你说的那样吗,能详细介绍一下吗,或者告诉我哪有详细点的说明,谢谢了

budzhu · 发表于 2007-9-13 10:27:04

对地，这就是典型的ARP扫描

bigliuhai · 发表于 2008-1-23 21:38:24

学习一下，能不能封ARP扫描？

zs1308 · 发表于 2010-3-12 08:00:44

正在学习中，谢谢分享！虽然这样的攻击好象不多

lyk3344 · 发表于 2010-3-15 10:20:07

正好要用，谢谢。。。。。。。。。。。

2403交换机中的 2403H-EI系列是可以隔离的。