Размещено 10.08.2011 18:52:40
возможно ли полностью блокировать ARP трафик фаерволом?
статические арпы прописаны на хостах, нужно защититься от арп-пинга.
статические арпы прописаны на хостах, нужно защититься от арп-пинга.
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] ESS и ARP
1
Размещено 10.08.2011 19:14:48
Ну, ARP - это насколько, я помню, всего лишь разновидность протокола TCP/IP, так что, по идее, должен фильтроваться.
В настройках файевола есть даже такие опции:
Разрешить ответ на ARP-запросы из Доверенной зоны
Обнаружение атаки типа ARP Poisoning
А вот насчет полного блокирования трудно сказать, разве что включить блокирование всех соединений по протоколу TCP/IP, но это по понятным причинам не решение.
В настройках файевола есть даже такие опции:
Разрешить ответ на ARP-запросы из Доверенной зоны
Обнаружение атаки типа ARP Poisoning
А вот насчет полного блокирования трудно сказать, разве что включить блокирование всех соединений по протоколу TCP/IP, но это по понятным причинам не решение.
Изменено: marshal64 - 10.08.2011 19:19:43
Размещено 11.08.2011 11:31:48
Пункт с арп пробовал - не помогает, поэтому сюда и написал. Причем в ERAC и настройке самого фаервола пункты переведены по разному. В доверенной зоне только localhost и ip самого сервера.
Так, похоже на то, что арп-таблицу win2k8 кешит, чистка не помогла. Проверил с другого сервера - арп не отдал. похоже на то, что работает. Тему можно закрывать.
Так, похоже на то, что арп-таблицу win2k8 кешит, чистка не помогла. Проверил с другого сервера - арп не отдал. похоже на то, что работает. Тему можно закрывать.
Изменено: Yuriy P - 11.08.2011 11:56:59
1
Читают тему