как заблокировать Mac аддресс ?

[LEE_ROY]

в сети завелся вирус, подменящий шлюз с помощью arp poison атаки, нужно как-то залочить arp таблицу, чтобы нельзя было новые записи добавлять, или по mac адресам зараженных блэлистить, ставил - аутпост и комодо, непомогает, система XP. Есть может софтовые решения данного вопроса?

[Carnivore.Sys]

в сети завелся вирус, подменящий шлюз с помощью arp poison атаки, нужно как-то залочить arp таблицу, чтобы нельзя было новые записи добавлять, или по mac адресам зараженных блэлистить, ставил - аутпост и комодо, непомогает, система XP. Есть может софтовые решения данного вопроса?

Arp на винде ты не забанишь никак!...была бы линуха....http://system-administrators.info/?p=875 можешь почитать если не веришь)

[SpangeBoB]

Сделать статичные записи arp -s ip mac

[Carnivore.Sys]

Сделать статичные записи arp -s ip mac
Не поможет,уверен.

[SpangeBoB]

Не поможет,уверен.
И почему же?

[Carnivore.Sys]

Во первых залочить нельзя ... если относится конкретно к вопросу.
А во вторых сил хватит на добавление статических записей) это неэффективно просто напросто)

[.dimoN.]

LEE_ROY, попробуй это http://webfile.ru/2109675 Вдруг поможет

[SpangeBoB]

Во первых залочить нельзя ... если относится конкретно к вопросу.
А во вторых сил хватит на добавление статических записей) это неэффективно просто напросто)
Тогда зачем вы привели статью,которую сами же апровергаете?

[Carnivore.Sys]

Тогда зачем вы привели статью,которую сами же апровергаете?
Там описание ... у меня своё мнение)

[SpangeBoB]

Там описание ... у меня своё мнение)
Как опровергните на примерах,а так это лишь пустые слова.

[LEE_ROY]

arp -s непомогает к сожалению, хз че делать, antispoof тоже уже пробовали, не помогает.=\ тоесть кроме умных свичей решения попрощен нету ?

[Carnivore.Sys]

Как опровергните на примерах,а так это лишь пустые слова.
С вашей идеей вы в этом топе вообще молчать должны были.

[SpangeBoB]

arp -s непомогает к сожалению, хз че делать, antispoof тоже уже пробовали, не помогает.=\ тоесть кроме умных свичей решения попрощен нету ?
Покажите таблицы arp,до статической записи и после.

[.dimoN.]

arp -s непомогает к сожалению, хз че делать, antispoof тоже уже пробовали, не помогает.=\ тоесть кроме умных свичей решения попрощен нету ?
я набирал arp -ad несколько раз подряд, на время помогало, но это не выход. Попробуй еще вот эту програмку http://webfile.ru/2109754 (ipchmon) Хоть она и работает немного криво, но мне удалось узнать кто подменяет мак. Затем просканил на порты комп, винда оказалась древняя. Заюзал сплоит и снес к чертям его винду. Все сразу наладилось :D