紧

YIFAN03

20年前就看过黑客教程，03年就已经管理大学校园网了，做了10多年的DNS管理。

你的技术知识怎么还这样啊，怎么拿到PR签证的

dlcat

YIFAN03 发表于 2014-1-30 00:36
谁告诉你跨网段arp了？

指出来，谁这么说了？

你自己找吧，从你第一个天马行空的全国dns出问题你的黑客猜想路线开始，你自己不断的避开你逐渐清晰的硬伤，说实在的，也就是这里的，你到cu上不被管理员们笑死，哥从此不说话了，懂得自然懂，不懂得愿意幻想也无所谓，毕竟熊猫烧香的作者都幻化成了高手的年代。

YIFAN03

dlcat 发表于 2014-1-30 00:44
你自己找吧，从你第一个天马行空的全国dns出问题你的黑客猜想路线开始，你自己不断的避开你逐渐清晰的硬伤，说实在的，也就是这里的，你到cu上不被管理员们笑死，哥从此不说话了，懂得自然懂，不懂得愿意幻想也无所谓，毕竟熊猫烧香的作者都幻化成了高手的年代。 ...

别别别，你别扯皮耍赖皮。

你找出来我给你$10000换个好眼镜。你要找不到你吃一团屎下去如何？

YIFAN03

看来你到现在都还根本不明白什么叫arp欺骗攻击，脑袋里一直挂着跨网段和大家辩了这么多页。

你和我都很不容易啊

YIFAN03

dlcat 发表于 2014-1-30 00:44
你自己找吧，从你第一个天马行空的全国dns出问题你的黑客猜想路线开始，你自己不断的避开你逐渐清晰的硬 ...

哥就等你一句道歉，然后哥就把帖子权限提高，过去的就过去了，不让你出丑了。成不？

joerkky

YIFAN03 发表于 2014-1-29 21:11
您解释的非常清楚，但是我肯定dlcat看不明白您在说什么

有一个地方我觉得需要更正一下，你说的防范 ...

这个问题比较有意思。下面是我个人的想法，不对请指正。

ARP是把IP地址和MAC地址联系起来的协议，工作在第二层和第三层之间

交换机只是第二层的产品，只知道mac不知道ip

在交换机上做端口绑定，防止的是mac地址冲突，因为如果两个端口有相同的MAC地址，交换机不知道发给谁，容易出现丢包。

用相同的mac来造成端口冲突，这完全是在第二层上的攻击，不是ARP欺骗

在ARP欺骗中，黑客的mac和被攻击机器的mac是不同的。黑客发送gratuitious ARP，事实上update的是主机的ARP表，告诉它网关ip对应的是我的mac地址。所以在交换机上做端口绑定是没有意义的。

joerkky

YIFAN03 发表于 2014-1-29 21:11
您解释的非常清楚，但是我肯定dlcat看不明白您在说什么

有一个地方我觉得需要更正一下，你说的防范 ...

好吧，我的知识过时了，现在的交换机也懂IP协议了。。。

YIFAN03

joerkky 发表于 2014-1-30 13:13
好吧，我的知识过时了，现在的交换机也懂IP协议了。。。