POPPUR爱换

标题: 在 ARP 攻击面前，较新的千兆网卡败给了老掉牙的百兆网卡 [打印本页]

作者: delphi5-10 时间: 2009-2-2 19:32
标题: 在 ARP 攻击面前，较新的千兆网卡败给了老掉牙的百兆网卡
最近遇到个特别奇怪的事情，希望各位牛人能帮我看看是怎么回事

家里 2 台电脑，都挂在同一个局域网里，我用的这台从前天晚上开始，金山 ARP 防火墙就一直提示拦截到攻击，拦截的同时计算机就无法上网了。本来我还以为这个 ARP 攻击是影响了整个局域网的所有机器，也没当回事。

今天 2 台电脑同时使用的时候，我用的这台电脑就提示拦截到 ARP 攻击，同时无法上网，而另外一台则一点问题都没有，既可以上网也没提示拦截到攻击(这台电脑装有杀毒软件和硬盘保护，不可能中毒)

所以我就特别纳闷，难道 ARP 攻击的对象还要分三六九等吗？想来想去最后还是打算换网卡试试。我用的这台电脑，网卡是 Intel 82566DC-2 千兆网卡，现在换成了古老的 82559 桌面版。换上这个百兆网卡以后，虽然 ARP 防火墙依然提示拦截到攻击，但是照样可以上网，换成那个 82566DC-2 千兆网卡就打不开网页了(相当于网络断开)

在此我有两个问题想请教一下：为什么同一个局域网里的机器，有些电脑会受到 ARP 攻击而有些则不会；再就是为什么换个网卡就能摆脱 ARP 攻击的影响？

在此谢谢各位了，真心的希望大家能帮忙看看，ARP 攻击真是害死人啊

作者: 拳头 时间: 2009-2-2 20:54
ARP攻击是随机的吧？单位的机器，今天是XX被攻击，换一天又是别人了，也有一天内换几个人轮流遭殃的，没固定哪个是倒霉蛋

作者: delphi5-10 时间: 2009-2-2 21:14
连续2天了，家里的2台机器，都是我用的受攻击，另一台没事，晕死了

作者: catio 时间: 2009-2-3 21:53

连续2天了，家里的2台机器，都是我用的受攻击，另一台没事，晕死了
delphi5-10 发表于 2009-2-2 21:14

说明是家里的另外一台机器在攻击你。。。有杀毒软件不等于就安全，你把另外个电脑关了看你还受到攻击不。

作者: clawhammer 时间: 2009-2-3 23:47
抓包
看是哪个sb的mac地址

作者: boyyjw 时间: 2009-2-4 10:01
金山 ARP 防火墙应该可以阻挡的阻挡了攻击应该是可以正常上网的。
另外你看看报的是对外发送arp攻击还是被arp攻击是不一样的。
如果只有两台不被攻击的那个就是攻击方了。

作者: lvhan 时间: 2009-2-4 10:18
金山的arp防火墙效果一般呵呵 360的更烂

作者: purezhang 时间: 2009-2-4 12:27
提示: 作者被禁止或删除内容自动屏蔽

作者: mysy 时间: 2009-2-4 14:41
提示: 作者被禁止或删除内容自动屏蔽

作者: thinkpad.drl 时间: 2009-2-4 14:53
ARP的话，应该是你机器没网络流量的话，就会少被攻击或不被攻击的吧。

作者: thinkpad.drl 时间: 2009-2-4 14:56
可以将网关的IP与MAC地址绑定。
ARP -s 网关IP 网关MAC

作者: marksman 时间: 2009-2-5 15:37
arp防火墙加网管绑定

作者: kaka329 时间: 2009-2-5 20:32
解决方案：
1、静态绑定arp条目
2、DAI

作者: delphi5-10 时间: 2009-2-6 00:07
谢谢大家的回复
我家的 2 台机器肯定都没中毒，因为这两天是同时受到攻击的
今天联系了网管，找到了攻击源所在的端口，直接在交换机上把他家的端口给关了
过两天只要有人找网管说上不了网，就知道是谁家的机器中毒了

不过话说回来也很奇怪，当我这个电脑受攻击时，只要换个网卡就能继续上网了，用板载的 82566DC 就是上不去，家里的另外一台机器受攻击时也能上网，我真是搞不懂了，这千兆网卡怎么就这样呢？

作者: otaku 时间: 2009-2-6 00:31
活跃指数

作者: hiall 时间: 2009-2-6 15:55
没有怀疑是驱动的问题？

作者: hiall 时间: 2009-2-6 15:56
没有怀疑是驱动的问题？

作者: delphi5-10 时间: 2009-2-6 18:47

没有怀疑是驱动的问题？
hiall 发表于 2009-2-6 15:55

驱动都是 intel 官方网站上下载的最新版
按说 Intel 的东西应该不是驱动有问题吧
现在那个攻击源的端口已经被关闭了，我也没条件测试驱动了

作者: flyingpluto 时间: 2009-2-8 08:23
绑定网卡并不一定能解决ARP的

作者: msy2008 时间: 2009-2-8 16:18
顶！顶顶更健康！！
{victory:]

作者: GeforceMx 时间: 2009-2-8 16:48
单位的dell 755板载的也是这种intel的千兆网卡，买回来时觉得网卡性能应该OK，但是在实际用的时候发现如果BT里面加入3个任务左右，基本就没速度了，网页打开业变得很慢，换上了82559之后就彻底改观了，BT速度和网页速度都OK了，双线路100M接入环境。

作者: delphi5-10 时间: 2009-2-9 00:57
难道 PHY 网卡就这德行了？
Intel 的也不例外？

作者: bbsd 时间: 2009-2-9 08:14
提示: 作者被禁止或删除内容自动屏蔽

作者: gaspar 时间: 2009-2-12 21:05
一切为了活跃~

作者: reyo 时间: 2009-2-13 13:11
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临 POPPUR爱换 (https://we.poppur.com/)