ARP病毒攻击分析与防范

		当前位置：方舟系统站>杀毒防黑>病毒防治>文章内容

ARP病毒攻击分析与防范

来源：作者：发布时间：2007-04-04

3）通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。

2．防御方法
a.使用可防御ARP 攻击的三层交换机，绑定端口-MAC-IP，限制ARP流量，及时发现并自动阻断ARP 攻击端口，合理划分VLAN，彻底阻止盗用IP、MAC地址，杜绝ARP的攻击。
b.对于经常爆发病毒的网络，进行Internet访问控制，限制用户对网络的访问。此类ARP 攻击程序一般都是从Internet下载到用户终端，如果能够加强用户上网的访问控制，就能极大的减少该问题的发生。
c.在发生ARP 攻击时，及时找到病毒攻击源头，并收集病毒信息，可以使用趋势科技的SIC2.0，同时收集可疑的病毒样本文件，一起提交到趋势科技的TrendLabs进行分析，TrendLabs将以最快的速度提供病毒码文件，从而可以进行ARP 病毒的防御
共3页: 上一页 [1] [2] 3 下一页

[

收藏] [

推荐] [

评论(0条)] [返回顶部] [打印本页] [关闭窗口]

用户名：（新注册）密码：匿名评论

评论内容：(不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。

§最新评论：

热点文章

·wuauclt.exe病毒清除
·upxdnd.dll病毒的清除
·mppds.dll病毒专杀
·9Sy.exe,0[1].exe,cmd.exe 威金
·rundl132.exe logo1_.exe rundll
·shualai.exe病毒文件清除
·洪水猛兽病毒
·cmd.exe病毒的清除方法
·威金熊猫烧香变种补丁
·arp 2007最新变种分析
·Death.exe 死亡之吻病毒清除
·wsttrs.exe病毒文件的清除

主题推广