175002213 发表于 2008-11-4 12:50:15

怎么绑定的静态arp不管用？

系统 xp sp3+ie7
网络 10.1.36.0/255.255.255.128
网关 10.1.36.1 mac 11:11:11:11:11:11
2号机 10.1.36.2 mac 22:22:22:22:22:22
3号机 10.1.36.3 mac 33:33:33:33:33:33

2，3号机都绑定网关的静态arp（10.1.36.1 11:11:11:11:11:11）
2号机种毒，并在网络发送arp包（10.1.36.1在22:22:22:22:22:22）
3号机上网，网页就被插有木马脚本
察看3号机的arp列表依然显示静态的（10.1.36.1 11:11:11:11:11:11）

怎么绑定还会被arp欺骗？

175002213 发表于 2008-11-4 17:09:51

go up

专卖精品 发表于 2008-11-4 17:35:37

网关也要绑定啊

175002213 发表于 2008-11-6 08:10:35

用户邦定了网关的mac，用户的数据都正确的发送到了网关，
arp源对网关说所有的用户都在自己这里，网关就把所有数据都发送到了arp源。
arp源将数据插入病毒，然后再发送给用户。发送给用户的数据包中的源mac还是网关的。

是这样吗？
页: [1]
查看完整版本: 怎么绑定的静态arp不管用？