发现某台机器有ARP病毒如何封杀苦恼

xtgd · 发表于 2006-12-23 10:58:59

联在3550的某台主机器我发现有ARP病毒我用IP-MAC绑定的方法使其不能上网但其机器还能发ARP包，还能继续欺骗这里我有个问题：我封了他的IP 相当于我封住了其IP包的转发这属于IP层。但这个毒机在数据连路层上还可以发有关ARP协议的包。有方法在3550上封它后不能发ARP包吗？？
附：由于地理和机器数量限制我不可能直接找到毒机将其网线拉掉。所以想讨论出可以在机房将其封住！！

ppp2 · 发表于 2007-3-16 11:42:27

把端口shutdown不行吗?

SuperMAN · 发表于 2007-3-16 13:30:25

IP-MAC绑定的方法也不可能限制其发ARP包呀 ~

gaolizhou · 发表于 2007-3-16 18:04:56

set port X disable

playerwhj · 发表于 2007-3-16 22:26:27

原帖由 ppp2 于 2007-3-16 11:42 发表
把端口shutdown不行吗?

就用这个方法！！！

robur · 发表于 2007-3-17 10:17:57

IP层，呵呵，你说的是IP及其上层协议吧。。。
ARP不属于IP协议啊。。。你封IP协议必然没用

twoeyes · 发表于 2007-3-17 17:00:33

arp协议属于osi的layer 2层协议,但是ip-mac封锁属于layer 3层,因此采用ip-mac方法无法封锁arp欺骗数据包.
封锁的方法是把那台计算机相对应的交换机端口shutdown就可以彻底切断病毒机器与网络的连接.

发现某台机器有ARP病毒 如何封杀 苦恼

发现某台机器有ARP病毒如何封杀苦恼