新变种ARP又来了

2008-07-21 15:28:43

　　真可谓有网络的地方就有arp，你有什么方法防它，它就有新的变种出来作乱；这不现在又有了新的ARP变种了。

　　当你在交换机上做了MAC绑定来预防arp时，这种新的变种，对于它来说是无效的。它一发作起来，你在交换机上也查不到他有网关欺骗行为；加上流量图的监控都不明显。这样麻烦就很大。

　　那么要怎么排查它呢？这种隐蔽性很强的ARP。只要服务器装有arp防火墙就能及时的发现。但预防还是个问题。

本文出自 “ 石头——路由、交换技术” 博客，转载请与作者联系！

相关文章

文章评论