面对ARP攻击，我们应如何进行防御措施

那喀索诗 · 发表于 2007-9-4 21:58:13

Internet Address Physical Address Type

210.31.197.94 00-03-6b-7f-ed-02 static

那喀索诗 · 发表于 2007-9-4 21:58:33

此时"TYPE"项变成了"static",静态类型.这个状态下,是不会在接受到ARP包时改变本地缓存的.从而有效的防止ARP攻击.静态的ARP条目在每次重启后都要消失需要重新设置.

那喀索诗 · 发表于 2007-9-4 21:58:51

3.ARP 高速缓存超时设置

那喀索诗 · 发表于 2007-9-4 21:59:11

在ARP高速缓存中的表项一般都要设置超时值,缩短这个这个超时值可以有效的防止ARP表的溢出.

那喀索诗 · 发表于 2007-9-4 21:59:29

4.主动查询

在某个正常的时刻,做一个IP和MAC对应的数据库,以后定期检查当前的IP和MAC对应关系是否正常.定期检测交换机的流量列表,查看丢包率.

那喀索诗 · 发表于 2007-9-4 21:59:49

总结:ARP本省不能造成多大的危害,一旦被结合利用,其危险性就不可估量了.由于ARP本身的问题.使得防范ARP的攻击很棘手,经常查看当前的网络状态,监控流量对一个网管员来说是个很好的习惯.

interviewtips · 发表于 2008-9-28 15:34:36

那就不清楚了哈

fjuser · 发表于 2009-1-19 12:11:12

arp攻击在机房确实让人感觉很烦躁

姚晓诺 · 发表于 2009-11-5 00:40:00

装个arp防火墙不行吗？

		自动登录	找回密码
密码			立即注册