找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 2414|回复: 3

[其它] 怎么绑定的静态arp不管用?

[复制链接]
发表于 2008-11-4 12:50:15 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
系统 xp sp3+ie7
网络 10.1.36.0/255.255.255.128
网关 10.1.36.1 mac 11:11:11:11:11:11
2号机 10.1.36.2 mac 22:22:22:22:22:22
3号机 10.1.36.3 mac 33:33:33:33:33:33

2,3号机都绑定网关的静态arp(10.1.36.1 11:11:11:11:11:11)
2号机种毒,并在网络发送arp包(10.1.36.1在22:22:22:22:22:22)
3号机上网,网页就被插有木马脚本
察看3号机的arp列表依然显示静态的(10.1.36.1 11:11:11:11:11:11)

怎么绑定还会被arp欺骗?
routeros
 楼主| 发表于 2008-11-4 17:09:51 | 显示全部楼层
go up
routeros
回复

使用道具 举报

发表于 2008-11-4 17:35:37 | 显示全部楼层
网关也要绑定啊
routeros
回复

使用道具 举报

 楼主| 发表于 2008-11-6 08:10:35 | 显示全部楼层
用户邦定了网关的mac,用户的数据都正确的发送到了网关,
arp源对网关说所有的用户都在自己这里,网关就把所有数据都发送到了arp源。
arp源将数据插入病毒,然后再发送给用户。发送给用户的数据包中的源mac还是网关的。

是这样吗?
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-5-12 14:17 , Processed in 0.048698 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表