[問題] 如何有效防共用網路的ARP攻擊?
住處有人狂用P2P 同時兼具ARP攻防能力 疑是懂得使用 DNS欺騙 及 TCP劫持
房東不懂電腦 對於開IE有網頁就斷定OK 殊不知大家已被限速至56K等級
以下切入正題
之前用XP: 卡巴隱形模式 + COMODO防火牆 + 360ARP防火牆 + NetFree(自由上網)
+ 綁定Gate + TCP Filter
狀況: 綁定GATE及自己的IP&MAC成為靜態 NetFree開三個增強模式持續綁定
COMODO防火牆擋住部分不合規定的封包(含部分ARP及ICMP封包)
360ARP防火發現對方偽裝成192.168.1.1 快速變換MAC發動偽造ARP封包
由ARP table發現正式GATE會暫時消失(是否被成功偽裝及取代?)
由掃封包發現許多TCP ACK封包遺失(大約4/5) TELNET及FTP亦然 只有UDP正常
故只有UDP軟體能正常運作 疑似TCP劫持 但使用TCP filter狀況似乎沒改善
與中華電信及hinet溝通過 路由正常 並將DNS綁定在指定的DNS伺服 亦無改善
嘗試取代該攻擊電腦IP&MAC(有時360會發現ARP攻擊源)
也許是P2POver、網路執法官或聚生網管
但對方似乎有使用"防IP衝突"功能 不但擠不進去且GATE可能也是假的(正的不定時消失)
目前聽說新版聚生網管新版有突破ARP防火牆能力 且可主動誘導
是否有適當的反制方法?
另外請問 在Win7 64bit下 怎樣的防護軟體組合 可以抵擋上述攻擊?
先謝謝各為先進!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.169.75.55
推
03/15 22:14, , 1F
03/15 22:14, 1F
推
03/15 22:59, , 2F
03/15 22:59, 2F
→
03/15 23:00, , 3F
03/15 23:00, 3F
→
03/15 23:00, , 4F
03/15 23:00, 4F
推
03/15 23:02, , 5F
03/15 23:02, 5F
推
03/15 23:13, , 6F
03/15 23:13, 6F
→
03/15 23:14, , 7F
03/15 23:14, 7F
→
03/15 23:15, , 8F
03/15 23:15, 8F
→
03/15 23:15, , 9F
03/15 23:15, 9F
推
03/16 12:14, , 10F
03/16 12:14, 10F
推
03/16 12:38, , 11F
03/16 12:38, 11F
→
03/16 13:17, , 12F
03/16 13:17, 12F
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
