Показано с 1 по 5 из 5.

Как защититься от атаки ARP cache poisoning?

  1. #1
    Junior Member Репутация
    Регистрация
    04.08.2009
    Сообщений
    18
    Вес репутации
    32

    Как защититься от атаки ARP cache poisoning?

    Здравствуйте!

    Я пользуюсь интернетом, подключившись к локальной сетке. В последнее время антивирус слишком часто (2-8 раз в сутки) выдаёт мне сообщения о том, что "Обнаружена атака ARP cache poisoning" (см. скриншот). Источником указывается IP сервера, а объектами - айпишники компов локалки, находящихся в данный момент в онлайне (в том числе и мой). Часто в момент атаки (которая длится от нескольких секунд до нескольких минут) пропадает соединение с интернетом.

    Я попросил пояснить ситуацию системного администратора локальной сети. В ответ он заявил, что это никакая не атака, а "сервер, чтобы не было конфликтов по IP, проверяет по протоколу ARP все компы, сканируя сеть на наличие подобных IP". Мои знания в области сетевой безопасности не настолько глубоки, чтобы оценить, насколько эта информация соответствует истине.

    Подскажите, насколько для меня опасна ситуация и существуют ли методы защиты от атак ARP cache poisoning?

    P.S.: операционка Windows SP3, антивирь Eset Smart Security, регулярные проверки дополнительной утилитой AVZ.


  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.12.2004
    Сообщений
    927
    Вес репутации
    420
    Ставить статические ARP.
    http://www.softsphere.com - DefenseWall, DefencePlus

  4. #3
    Junior Member Репутация
    Регистрация
    04.08.2009
    Сообщений
    18
    Вес репутации
    32
    Цитата Сообщение от rav Посмотреть сообщение
    Ставить статические ARP.
    Прошу простить мою не-учёность, можно поподробнее, как и где это сделать?
    При учёте, что я - рядовой юзер локальной сети, не имеющий доступа к каким-либо настройкам сервера.
    Последний раз редактировалось yamoney; 01.02.2011 в 13:57.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.12.2004
    Сообщений
    927
    Вес репутации
    420
    Это ставится на локальной машине. Как делать конкретно на вашей ОС- искать в Гугле.
    http://www.softsphere.com - DefenseWall, DefencePlus

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    741
    Раз админ сказал, что это не атаки - видимо, так оно и есть.
    Интереснее, почему пропадает интернет во время этих опросов с сервера. Вы админу не пробовали озвучить именно эту проблему ?
    А сообщения антивируса не соответствуют действительности, раз инициатором мак-спуфинга является сервер-шлюз сети.

Похожие темы

  1. Обнаружена атака DNS cache poisoning
    От Oseee в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 14.02.2012, 18:03
  2. Обнаружена атака ARP cache poisoning
    От Lirick в разделе Помогите!
    Ответов: 13
    Последнее сообщение: 03.05.2010, 14:25
  3. Обнаружена атака DNS cache poisoning
    От Assol в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 21.08.2009, 02:19
  4. Обнаружена атака ARP cache poisoning 0
    От Vincent Vega в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 13.12.2008, 18:09
  5. Обнаружена атака ARP cache poisoning
    От prokoppolo в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 30.07.2008, 19:27

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01211 seconds with 16 queries