系统集成论坛

 找回密码
 注册通行证

QQ登录

只需一步,快速开始

CRM软件
路由器交换机防火墙系统集成服务系统集成商名录
查看: 6252|回复: 13

内网防治ARP攻击解决方案,大家都来讨论下!

  [复制链接]
发表于 2010-12-6 15:56:05 | 显示全部楼层 |阅读模式
经常遇到一些客户需要帮忙解决内网中ARP攻击的问题,我试过一些方法,但都不是太理想。大家都来讨论下,看能否找到防ARP攻击的解决方案?

还有怎么解决公司局域网中有人使用网管软件控制网速和攻击的问题?


IP与MAC双向绑定?
用PPPoE服务器?
划分VLAN?
交换机端口安全认证?

0

主题

1

帖子

21

积分

实习生

发表于 2010-12-7 14:50:05 | 显示全部楼层
交换机端口安全认证?
IP与MAC双向绑定?  这2个都不能解决么?

发现网速突然有卡的现象,用抓包软件观察流量。
貌似有软件查流量的

继续留下的回答
 楼主| 发表于 2010-12-7 15:51:55 | 显示全部楼层
我记得中国移动营业厅的交换机好像是做了端口安全认证,这个效果还不错,但是工作量比较大!
我试过PPPoE服务器这种方法,效果也不错!

还有其他方法吗?大家都来说说!
我分享,我成长!系统集成 XTJC.COM

2

主题

44

帖子

81

积分

实习生

发表于 2010-12-13 23:18:32 | 显示全部楼层
嗅探工作起来必然需要将该主机网卡工作于“混杂”模式下,所以,反嗅探的软件可以对其进行查找。经常使用的有Antisniffer、ARPkiller等。利用反嗅探软件查找局域网内处于“混杂”模式的网卡,基本可以确定进行攻击的主机的IP地址。

注:被查找到的主机也可能没有使用“ARP欺骗”,而只进行了窃听。但总之处于“混杂”状态的主机肯定是不正常的。
 楼主| 发表于 2010-12-14 11:47:24 | 显示全部楼层
嗯,可以
我分享,我成长!系统集成 XTJC.COM

0

主题

1

帖子

21

积分

实习生

发表于 2010-12-14 13:17:15 | 显示全部楼层
首先我们都知道ARP攻击的方式,做的所谓双向绑定、划分VLAN等都不能实际解决问题,ARP协议本身为了通信而产生的协议,自身就存在漏洞,这也是现在每个遇见ARP攻击人员最头疼的一件事,而怎样才能真正实际的弥补这个以太网漏洞,听说现在有一项技术叫免疫墙,专门解决这样的问题,他们是通过让每个用户在网卡中装入他们私有协议的驱动,记录真实的MAC,将MAC添加到路由器的NAT表了,这样的话攻击网关就不行了,现在我们用的就是他们的一款免疫墙路由器,解决我们内网老是受攻击的状况,如果有意加我QQ1150824656我们可以一起探讨一下。

35

主题

552

帖子

963

积分

正式员工

发表于 2010-12-16 12:01:47 | 显示全部楼层
差不多也就这么几种方法了,偶知道的,嘿嘿

0

主题

2

帖子

22

积分

实习生

发表于 2010-12-17 13:49:42 | 显示全部楼层
arp攻击,网管软件控制网速,其实这两点完全可以归纳为一点来说了。
一般的限速软件,如p2p终结者,实际上的原理就是ARP欺骗,它向局域网发送广播,冒充网关,将内网所有出网的数据包截获,然后经过限速处理才传入真正的网关。
其实现在要说技术手段防范ARP,也就双绑靠点普,但是灵活性太低了。一个局域网,哪台机器换了IP,新来了电脑,甚至换了网关,换了交换机,这些都要很长时间去再一次的做绑定,小公司还好,大公司的网管就要哭了。
针对这些情况,最好的方法也应该是考虑采用设备来实现了。楼上那兄弟说的欣向免疫墙路由器很不错,我见过效果,基本上内网主机不用做什么设置,安装一个插件就能达到完全免疫ARP的效果,欣向公司还有免疫网关,功能比起路由器来要更加高端。
为了技术更上层次,希望和大家多做交流。Q1480105373
希望多和各位交流 Q1480105373 电话18621301093

0

主题

36

帖子

38

积分

实习生

发表于 2011-7-25 11:04:50 | 显示全部楼层
免疫墙,恩 感觉不错

0

主题

123

帖子

134

积分

实习生

QQ
发表于 2011-11-3 13:39:48 | 显示全部楼层
raius +交换机端口认证+上网行为管理绑定MAC
客户案例。。。
宇川网络 大唐电信总代 华为金牌代理www.gzycc.com
13640864068
您需要登录后才可以回帖 登录 | 注册通行证

本版积分规则

联系我们| 手机版|系统集成论坛 ( 京ICP备11008917号 )

GMT+8, 2018-1-24 09:38 , Processed in 0.434726 second(s), 28 queries .

系统集成论坛

BBS.XTJC.COM

快速回复 返回顶部 返回列表