Red de conocimiento informático - Conocimiento informático - Ya sabes cómo defenderte de los ataques LAN por IP y Mac

Ya sabes cómo defenderte de los ataques LAN por IP y Mac

La herramienta más efectiva para limitar la velocidad de la red en una LAN es Skiller (las personas que pueden atacarlo lo están usando)

Skiller puede atravesar cualquier firewall ARP y el tráfico La detección está en modo de detección de muestreo y la intensidad se puede ajustar más alto durante la detección de tráfico. Fantasy Network Shield puede ajustar la intensidad del ataque por sí mismo. Si se ajusta al nivel más alto, la otra parte puede desconectarse directamente de la red.

Método de ataque Fantasy Network Shield: el tipo de suplantación de identidad lanzada por Skiller es la suplantación de la tabla de direcciones MAC. Este ataque de suplantación de identidad no se dirige a la computadora del usuario. Lanza la suplantación de la tabla de direcciones MAC en el conmutador para detectarlo. Responsable de la dirección IP de la computadora que está usando la red entre todas las computadoras, y luego el atacante seleccionará aleatoriamente algunas IP para limitar la velocidad de la red.

Método de defensa: debe negociar con el proveedor de servicios que le proporciona los servicios de red y exigirle que cambie a uno que pueda vincular estáticamente IP y MAC, o vincular estáticamente la dirección MAC a la Vincular el puerto de acceso físico o crear un conmutador VLAN basado en interfaz, porque Phantom Network Shield ataca la red superior del usuario, es decir, el conmutador, y para los usuarios de la red subyacente, sin importar si utilizan firewalls de software o firewalls de hardware. , es inútil e inútil. Se puede defender, pero de hecho no se puede defender ahora.

Otras contramedidas:

1. Utilice Skiller para contrarrestar el engaño, pero el resultado final es una situación en la que todos pierden.

2. Utilice nsurfing, la capa de invisibilidad de red de NetShen, Ninja Surfing Hide IP y otro software de ocultación de direcciones IP para ocultar la dirección IP local de modo que Skiller no pueda detectar la dirección IP correcta.