正在阅读:总断网?1500元PPPoE路由帮你轻松解决总断网?1500元PPPoE路由帮你轻松解决

2010-01-08 17:55 出处:PConline原创 作者:佚名 责任编辑:gaohongjun

  某天早上,尤局长大喊:我的360狂闪,显示遭受到ARP攻击,又上不去网了,一个月两回了。

  很快小张、小王、小赵、小N等同学发现,他们也断网了,……我的360在嘟,我的文件还未保存,这ARP是啥?

  半小时后,同学们的网络开始陆续恢复正常。小网与小官对小张说,你的笔记本有问题,是“毒源”。

  不会吧,我也没干什么啊,小张同学一脸无辜状。

  这是啥?小官问。

  筱雨章的写真啊,昨晚上找到的,小张说。

  小官:无语中……,发我一份,我研究研究。

  半小时后,同学们的360又开始嘟嘟不停。嗯……找到问题所在了,小官自云到,还是回家再继续研究吧。

大黄!上低俗网站真的很危险!
大黄!上低俗网站真的很危险!

  如果您从事过网络维护工作,相信您也遇到过下图中所描述的问题。慢!这个慢字背后有太多原因,想要搞清它们有时几乎是不可能的。首先,可能的原因有很多;其次,您面前也许有50台电脑需要检查。

你计划怎么办?
网络慢,您有何良方?

  比较有效的也是最基本的网络管理手段是对所有终端电脑应用“最小权限策略(Users)”,从某种角度讲,对用户应用“最小权限策略”是系统安全的基础,也是网络安全的基础,因为每台终端都是整个网络的“入口”。但现实情况是,小型企业不像大型企业,后者有完善的IT系统策略,有专门的IT支持团队,相比之下,小企业就显得“一穷二白”了。在小企业中,系统权限基本上是开放给用户的(其实是处于无管理状态),并且用户可以随意将私人电脑接入网络,所以通过管理终端来管理网络这条路基本是行不通的。

  应用最小权限策略对操作系统来讲意味着什么?我们可以通过一个比喻来说明。相信很多人都有iPhone,未破解的iPhone是不可以随意安装APP的,破解以后这一限制就不存在了,但同时病毒也开始趁虚而入,流行的开放平台似乎都无法摆脱病毒的困扰,iPhone自然也不例外。苹果有个APP STORE,仅使用其上的资源可以保障iPhone的安全,这点与对系统应用最小权限策略是一样的——将用户的操作行为限制在一定范围内,但如果绕过这一安全“屏障”,对于个人用户来讲最多只是多装几回WINDOWS而已,但对于企业用户,这时企业网络的安全将完全处于失控状态!

  说了这么多,无非仅想说明一点,从使用层面来讲,WINDOWS其实是非常安全的,你可以安装世界上最强大的杀毒软件,但效果可能并没有对系统应用最小权限策略来得好,之所以您会感觉WINDWOS总爱出毛病,其实是我们的使用方法存在问题。不过,现实是,在中小企业中操作系统安全处于失控状态,导致网络安全也处于失控状态。当安全变成“无法完成的任务时”,退而求其次,从务实的角度出发,也许我们该将网络(工作)稳定作为“奋斗的目标”。

  在这种恶劣的环境中,如何能让网络保持工作稳定?要做到这点,首先我们需要了解一下目前以太网的“软肋”是什么。ARP协议,没错,就是这个东西,把ARP协议看作是以太网的死穴似乎更恰当些。由于接收端口无法甄别收到的ARP数据的合法性,“照单全收”的工作方式使其成为安全上的一个盲点,而且是无法绕开、无法解决的盲点。

  ARP协议的作用是将IP地址翻译为MAC地址,因为在以太网中(OSI模型第二层),实际上是通过MAC地址标识设备并进行通信。当PCa打算与PCb通信时,PCa会向本地网络中发送一个ARP广播,询问PCb的MAC地址是什么,PCb收到这个广播后会向PCa回复一个ARP应答,PCa收到应答后知道了PCb的MAC地址,然后就可以开始通信了。但是问题就出在PCa接受PCb应答这个环节上——这一过程没有任何安全机制相扶佐,就是说,这个应答数据可以被随意伪造,但PCa都会“信以为真”,相信谎言的结果必然导致PCa找不到正确的目标主机。

晕
很多像贾君鹏一样的同学回不了家是因为他们迷路了

  ARP病毒发威了,整个网络瘫痪,有办法可以避免这一漏洞吗?基本没有!如果网络中有ARP病毒在搞破坏,我能确定是哪台PC出了问题吗?很难,真的很难!

  说了这么多,主角还未登场,主角就是PPPoE,专杀ARP,欲知详情,请翻页!>>

 
追求极致的体验 神画智能影院F1 Pro新品评测 斐讯与他的0元购:一个猜到开头却猜错结尾的故事 不好意思 你在电脑上干了什么我们都知道! 国外随时掐断咱的网络?危言耸听还是确有其事 清水、旧电厂做幕布 炫目影像让人叹为观止
键盘也能翻页,试试“← →”键

为您推荐

加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多

网络设备论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品