PCDVD數位科技討論區 - 如何阻擋NETCUT??

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)

- 疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)

- - 如何阻擋NETCUT?? (https://www.pcdvd.com.tw/showthread.php?t=540124)

引用:

作者u8526425

嗯...
你在網路上以arp spoof做關鍵字搜尋
netcut就是以此手法進行位置誤導
所以要做的話
除了固定arp table之外
就是gateway本身的防火牆需具對於arp spoof的抗性 (在防DDoS攻擊項目中)
不過...這功能似乎是對外不對內

又或者
你自己也弄一隻程式
把自己的正確mac address持續寫給gateway

公司內部有人敢這樣瞎搞的
我只會在gateway處抓搞鬼封包當證據
反查我們的mac list找出是誰亂來
然後請上面把那小子給掃地出門

可是netcut不是用假的mac位址(ip更不用說了)欺騙gateway?

反查mac list有用嗎? 還是你指的是找出forward過假封包的機器?

也對
也許只能使用網管型switch
port綁mac來建立ACL
這樣可以避免掉這種狀況吧

請問Netcut是攻擊程式嗎?

就其原理
沒有錯
用了它
你就算是個script kid

這程式是一直發送arp封包到gateway上面(也許是你的arp 位址)，而且很迅速，你的網卡發的速度沒他快就會上不了網了....
->用port綁mac的方案 +1........