Discuz!NT
欢迎 游客 , 注册 | 登录 | 会员 | 界面 | 简洁版本 | 在线 | 帮助
巡路免疫墙 论坛

发表新主题 回复该主题
本主题被查看3397次, 共3个帖子, 1页, 当前为第1页     选择页数: 1      跳转到第   上一主题   下一主题
标题: 二代ARP攻击来袭,巡路免疫墙未雨绸缪
本主题由 官方管理员 XunLu_Admin 于 2008-7-16 19:21:25 执行 移动主题 操作
Medal No.7
官方资深专家
UID: 141
来自:
精华: 3
积分: 3059
帖子: 990
注册: 2007-2-1 13:49:00
状态: 离线
威望: 1218.00
巡路币: 1753.20 元
只看楼主 2008-07-16 19:19
二代ARP攻击来袭,巡路免疫墙未雨绸缪
      ARP出现了新变种,二代ARP攻击已经具有自动传播能力,已有的宏文件绑定方式已经被破,网络有面临新一轮的掉线和卡滞盗号的影响!
二代ARP主要表现在病毒通过网络访问或是主机间的访问互相传播。由于病毒已经感染到电脑主机,可以轻而易举的清除掉客户机电脑上的ARP静态绑定,伴随着绑定的取消,错误的网关IP和MAC的对应并可以顺利的写到客户机电脑,ARP的攻击又畅通无阻了。


二代ARP影响前的电脑ARP缓存(PC的正确静态绑定)




二代ARP影响后的电脑ARP缓存(静态绑定已被修改)



      ARP攻击从爆发之初就开始对广大的共享上网用户造成了严重影响,内网大面积掉线,网络卡滞,丢号……部分网吧用户采用的“双/单项绑定”后,ARP攻击得到了一定的控制,但是双绑和单绑都需要在客户机上绑定。二代ARP攻击会清除电脑上的绑定,使得电脑静态绑定的方式无效。目前,这种二代ARP攻击已经具备了自动传播能力,成为了很多网吧掉线的隐患。如不采取有效的防范措施,ARP大面积掉线将再次出现。

      巡路免疫墙在研发之初已经对这种攻击进行了防范准备,巡路免疫墙采用独有的看守式绑定技术,实时监控电脑ARP缓存,确保缓存内网关MAC和IP的正确对应。所以,已经安装巡路免疫墙的网吧面对二代ARP攻击可以高枕无忧,没有进行防护的网吧可以到http://www.immwall.com下载安装巡路免疫墙,进行网吧的全网安全防护。

      巡路免疫墙是目前唯一一款针对内网ARP、DDos攻击导致网络整体掉线、卡滞问题的免疫软件,是当前网络抵御攻击、稳定运行的必要保证。



歪盆儿 最后编辑于 2008-07-23 11:40:08

巡路免疫墙                                        服务联系方式:
不掉线,就是延长网吧营业时间!                        QQ:100518707
不掉线,就是提高企业办公效率!                        Tel:010-51581335
#1  
Medal No.7
官方资深专家
UID: 141
来自:
精华: 3
积分: 3059
帖子: 990
注册: 2007-2-1 13:49:00
状态: 离线
威望: 1218.00
巡路币: 1753.20 元
只看楼主 2008-07-23 11:43
回复:二代ARP攻击来袭,巡路免疫墙未雨绸缪



歪盆儿 最后编辑于 2008-07-23 11:44:07

巡路免疫墙                                        服务联系方式:
不掉线,就是延长网吧营业时间!                        QQ:100518707
不掉线,就是提高企业办公效率!                        Tel:010-51581335
#2  
小学一年级
UID: 15779
来自:
精华: 0
积分: 1
帖子: 1
注册: 2010-3-7 23:15:00
状态: 离线
威望: 0.00
巡路币: 0.20 元
2010-03-07 23:25
回复:二代ARP攻击来袭,巡路免疫墙未雨绸缪
学习了··
#3  
发表新主题 回复该主题
本主题被查看3397次, 共3个帖子, 1页, 当前为第1页     选择页数: 1      跳转到第







现在的时间是 2010-07-30 08:31:00
京ICP备09034710号

版权所有 北京巡路网络技术有限公司
         Powered by Discuz!NT 1.0.6666    Copyright © 2001-2010 Comsenz Inc.
Processed in 0.128 seconds