Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Программное обеспечение
Страницы: 1
RSS
Firewall с защитой от arp-спуфинга, Какие есть?
 
#1
Это нравится:0Да/0Нет
26.09.2007 23:25:41
Нужны персональные файерволлы с защитой от arp-спуфинга. Знаю только про Outpost и Agava Firewall. Какие есть ещё?
Интересует как виндовая реализация, так и линуксовая.
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#2
Это нравится:0Да/0Нет
08.10.2007 10:30:47
Цитата
Shanker пишет:
Outpost и Agava Firewall
интересно как она там организована.....А так статическую arp таблицу сделай
 
 
 
#3
Это нравится:0Да/0Нет
08.10.2007 11:44:05
Добавлю Zone Alarm PRO. По поводу unixware, собственно, контроль таблицы по /etc/ethers/. Из продуктов выделю, пожалуй, самый известный, адресованный на это - IP Sentinel.

Цитата
Работа пакета основана на посылке периодических ARP-запросов и построении на их основе ARP- таблицы. После приёма ответа с подменённого IP-адреса ему в дальнейшем посылается ICMP-пакет IP unreachable.
 
 
 
#4
Это нравится:0Да/0Нет
09.10.2007 11:55:51
Сугубо мое личное мнение, но в персональных файерволах защита от арп-спуфинга не нужна....Тем более в корпоративной сети, где развернут DHCP, время от времени летят сетевухи, да и DoS не плохой можно устроить, засыпав жертву фиктивными арп-пакетами от имени файлового или еще какого-ть сервера. Мониторинг нужен, спору нет, у самого крутится arpwatch, но на персоналках там смысла не вижу ставить защиту от арпспуфинга
 
 
 
Страницы: 1
Читают тему