作者OortCloud (欧特云)
看板Network
标题[问题] 有关内部的ARP攻击
时间Tue Jan 5 23:20:26 2010
这几天有发现说我们的主干router Cisco 4000
莫名其妙的它的ARP table会被奇怪的网卡号码占满
倒致说有不特定的电脑会无法上网(因为ARP错误)
请问一下类似这种的ARP攻击有没有解决方式
或是说能找到攻击端的来源??
(因为资料太少了而且又是不定时的 所以很难去抓到哪一台)
感谢大家的帮忙....
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.117.65.156
1F：→ wst2080:NetCut??? 那你有没有查一下端点(Switch)方面有无Port 01/06 08:06
2F：→ wst2080:Security? 01/06 08:06
4F：→ OortCloud:这些东西预设都设定了 可是还是会发生这种情况 01/06 16:09
5F：→ OortCloud:所以才找不出原因 而且因为网路是开放式的 所以没办法设 01/06 16:10
6F：→ OortCloud:Port security 01/06 16:10
7F：→ wst2080:开放式?! 怎麽说?! 01/06 17:35
8F：推 zaknafein:不能把来源的port shutdown吗 01/06 20:22
9F：→ lincf:这个问题可以考量一下你下层的switch的设备,若是用cisco的sw 01/07 11:38