IT家园's Archiver

02046240 发表于 2008-9-6 09:02

彻底防御ARP攻击的简单方法

彻底防御ARP攻击的简单方法

朋友的网吧内网有arp攻击,是很烦人的一件事,后来我帮他设置了一种很简单的方法从此后不再有arp攻击,就是内网采用pppoe拨号方式。

arp攻击只有在网关模式下才有效,pppoe下就没用了。呵呵,下面把帮朋友配置pppoe的过程写出来。

首先,点服务管理-pppoe服务-pppoe服务参数,把‘启用pppoe拨号’勾选。

然后就在下面pppoe的相关参数中填入数字,一般默认的数据都可以,也可以根据局域网的情况更改,主要是局域网的IP,最大在线人数。

PPPOE服务器名字就不说了,根据喜好吧。

服务端 PPP 连接 IP 地址,这个可以根据情况来填写,但注意不能和局域网在同一网段,例如这里我填写的是10.8.0.1,而我们局域网是192.168.1.1的网段。

分配给客户机的地址空间,可以填写多个网段,如果PPPOE拨号机器多的话,朋友网吧机器少,就写了同一网段。

最大允许同时在线人数,(同上)。

分配给客户机的首选 DNS 地址,分配给客户机的备选 DNS 地址,这两项就填写接入设置中的DNS参数,一般默认就会填写好。

PPP 连接的 MTU 值 (最大传输单元),PPP 连接的 MRU 值 (最大接收单元),发送 LCP(连接控制协议) 数据包间隔,多少个LCP请求未应答则断开连接。这四项默认值即可。
[b][size=6][color=Red](请注意尾巴!!
                   兴爷
          2008.09.16 )[/color][/size][/b]

[[i] 本帖最后由 兴爷 于 2008-9-16 17:15 编辑 [/i]]

68688 发表于 2008-9-7 12:09

我喜欢用这种方法处理

ultrastar 发表于 2008-9-8 13:18

:D  楼主水平不一般,佩服,多谢分享

qhmzxylzq 发表于 2008-9-26 00:03

:P 支持

吴文骏 发表于 2008-9-26 12:03

佩服,多谢 楼主分享

wuqiufeng 发表于 2008-10-9 20:03

佩服,多谢 楼主分享

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.