一个关于网络包捕捉和阻断的问题。

shanmin · 发表于 2006-3-27 21:33:27

Post by 终极幻想
那制造原子弹做摆设？。。。

没有防范的话，ARP 攻击就搞定了。

呵呵，好象是现在的原子弹就是摆设：）你见过谁用过？

我看了，用arp还是不行，使用arp的话只能让一个人从我的机器上通过，而不能让所有人都在我的机器上通过。另外我如果欺骗所有的用户网关的mac能达到我的要求吗？苦想中。。。

晨想 · 发表于 2006-3-28 03:59:45

你要先说一下你的想法。呵呵。我不知道你要干什么。

shanmin · 发表于 2006-3-28 18:16:15

Post by 终极幻想
你要先说一下你的想法。呵呵。我不知道你要干什么。

我就想做一个可以并行在网络上使用的防火墙。主要任务是当检测到某台机器连接某个端口时。例如4000端口就阻断这个连接。

springwind426 · 发表于 2006-3-28 19:19:11

并行的防火墙？

好象没有听说过！

晨想 · 发表于 2006-3-28 20:32:59

这个任务，交给网关处理吧。

如果是内部的机器自己连接的话，那么你也许根本不知道。就更别说阻断了。

shanmin · 发表于 2006-3-30 09:03:14

Post by 终极幻想
这个任务，交给网关处理吧。

如果是内部的机器自己连接的话，那么你也许根本不知道。就更别说阻断了。

是，可以让防火墙去做这件事情。但是我也得知道怎么弄呀。

shanmin · 发表于 2006-3-30 09:04:11

Post by springwind426
并行的防火墙？

好象没有听说过！

恩。对，对一些安全性要求不高的环境有使用这种东西的。但是就是不知道怎么做的。

晨想 · 发表于 2006-3-31 02:28:12

大概知道并行防火墙了，不过不知道如何进行。。。。

shanmin · 发表于 2006-3-31 08:44:34

Post by 终极幻想
大概知道并行防火墙了，不过不知道如何进行。。。。

恩，我也是瞎捉摸想的这个东西：）

springwind426 · 发表于 2006-3-31 10:29:02

就我了解的知识，并行的防火墙是无法实现的。
否则的话，你的网络中的任何一台主机都可以做访问控制的话，岂不乱套！

		自动登录	找回密码
密码			注册