基于Filter-hook driver制作的防火墙可以拦截ARP攻击吗？

Ivy_vitas 2009-02-26 04:41:35
基于Filter-hook driver制作的防火墙可以拦截ARP攻击吗？
想做一个ARP防火墙，但是对Filter-hook driver了解不是很多，谢谢~
TDI,NDIS制作的防火墙呢？可以拦截ARP吗？
...全文
116 2 打赏 收藏 转发到动态 举报
写回复
用AI写文章
2 条回复
切换为时间正序
请发表友善的回复…
发表回复
oyljerry 2009-02-27
  • 打赏
  • 举报
 回复
S3使用的就是NDIS MINIPORT

3同时也是通过这个MINIPORT来做ARP绑定的，就是防止ARP攻击的那个功能，这里的前提是本地网卡所得到的MAC需要是可信的。ARP病毒的原理是重写本地的ARP列表，将网关指到一个不存在的MAC，而由于MINIPORT是出协议栈到网卡硬件的最后一条路，因此ARP病毒的这个特征可以被S3纠正，TDI墙自然也做不到这点。但是，无论如何本地的程序只能管本地的ARP列表，伪造MAC是远程计算机自己伪造自己的MAC地址，这个是本地防火墙管不了的，会造成MAC冲突。目前改MAC在LINUX上很简单，所以这对局域网管理是个挑战，桌面防火墙无论如何干不了这个活
ydlchina 2009-02-26
  • 打赏
  • 举报
 回复
没研究
编译linux内核时drivers/mtd/mtdconcat出错,linux 内核编译（七）
这篇博客详细介绍了Linux内核的网络配置，包括IP Netfilter设置、Bridge Netfilter配置、网络调度算法以及多种网络协议的支持情况，如IPv4、IPv6、ATM、IrDA等。此外，还涉及了网络过滤、QoS和公平队列策略以及一些特定设备驱动的配置选项。
Windows下用C++写的带图形界面的WinPcap抓包分析工具源码
这是一个可在Windows上直接编译运行的图形化网络抓包工具源码包，基于WinPcap驱动实现底层数据捕获，使用Visual Studio MFC框架开发，包含完整的UI模块：网卡选择对话框、实时抓包启停控制、BPF语法过滤规则配置（FilterDl.cpp）、十六进制与ASCII双栏数据显示窗口（OutputDataDlg）。支持逐层解析以太网帧、ARP、IPv4、ICMP、TCP、UDP等主流协议，各协议解析逻辑封装在独立类中（如FramePacket.h、IPPacket.cpp、TCPPacket.
RTL8122F网卡专用局域网唤醒测试工具：带图形界面、魔术包发送与故障排查支持
直接运行WOL2.exe就能给RTL8122F网卡发魔术包，实现关机/休眠状态下的局域网远程唤醒。图形界面操作简单，支持手动输入目标MAC地址和IP，自动识别网卡并校验WOL启用状态。配套提供中英文HTML说明文档，方便快速上手；内置OUI厂商数据库（oui.txt），可解析MAC地址对应厂商；附带Linux可用的wol2.sh脚本，适配多平台调试场景。资源包里还包含常见问题排查清单（wol2_todo.txt）和BIOS/网卡设置参考模板（519.xml），覆盖网线连接检测、节能模式禁用、主板WOL开关启
笔记本故障处理一则
本文记录了一次解决Benq Joybook S53笔记本电脑XP系统无法正常启动的问题过程。尝试了修复系统、升级SP3、卸载更新等多种方法，最终定位问题为特定驱动导致，并给出了相应的解决方案。
【notes6】linux命令/工具，systemd，文件操作，动静态库，信号，socket，std&boost，raii，智能指针，引用，完美转发，数据结构，类和对象，python
本文系统梳理Linux命令（find/grep/sed/awk/shell）、systemd服务管理、文件I/O操作、动静态库链接机制（含-lm原理）、信号处理、socket网络编程；深入讲解C++ RAII、智能指针（unique_ptr实现）、引用语义（左值/右值/完美转发）、模板元编程基础；涵盖数据结构（红黑树/vector/map）、内存对齐、字节序及典型IPC机制。内容聚焦系统级开发所需底层技术栈。
网络及通讯开发

1,317

社区成员

8,874

社区内容

发帖
与我相关
我的任务
社区描述
C++ Builder 网络及通讯开发
社区管理员
  • 网络及通讯开发社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章