请教最近局域网络里老有人中ARP有无好用的软件监控?
网上下载了几个不好用,不知各位大侠有无这样的软件推荐下? 路由器和主机双向绑定mac地址 P2P终结者看看... 最近也受这个困扰**\ 360里面下载ARP防火墙,然后帮定网关就可 我用的金山 Posted by huangkan on 2008-12-9 10:08 http://www.ibmnb.com/images/common/back.gif路由器和主机双向绑定mac地址
能否详细说说? 不是绑定自己机器的问题,是要找到对方的机器位置,有可以用的监控软件嘛? Posted by michzp88 on 2008-12-9 13:45 http://www.ibmnb.com/images/common/back.gif
能否详细说说?
本机windows系统的话可以用arp -s命令静态化网关的IP和MAC对应。
网关方面就要看网关是啥系统了。 不是所有的网关支持绑定客户端mac地址的,
查ARP病毒可以用360arp防火墙,找到后直接杀毒或者重装系统就好。 1、上网监控并不需要被监视电脑安装软件的,内网监控才需要安装工作站;
2、对付ARP攻击方式监控软件的解决方法:路由绑定IP和MAC,被监视电脑安装彩影的ANTIARP,所有ARP攻击所谓监控软件就自动成废物不用管他;比如P2P终结、执法官、长角牛、聚生、幽狗、剪刀手等,这些全成废物垃圾了;360ARP火墙或瑞星等的效率太低是可能无用的哦;那些垃圾软件都是采用牺牲网络带宽为代价疯狂发送ARP攻击包的方法,所以网络经常掉线或网络瘫痪就是这个原因;
3、对付WINPCAP免费接口驱动的旁听监控软件方法:检查是否路由出来连接了一个共享式HUB(10M老式HUB),连接的方法是一头连接路由,一头连接交换机,一头连接一个管理电脑,而这个电脑就是采用WINPCAP免费教学接口做的玩具类的旁听监控软件;你只要卸掉WINPCAP驱动或去掉那个HUB,或把你的网线直接连接到出口路由,那么他们就失去了作用了;
4、值得注意的是,类似ANYVIEW(网络警)这样的网络监控软件,做成了网桥或网关模式的话,你是怎么都逃避不了被监视的了,除非你不上网;或拔掉网线;
5、假如你的网络变慢或一些应用无法用了,或P2P速度很低,是否网络莫名其妙掉线;那么你就应该检查是否ARP被攻击,是否被连接了HUB等;正被网络监控中 360和瑞星貌似都好用~
页:
[1]