[timmothy1241]

liangtam napisał: Ów bardziej znany jako DHCP statycznej. To wciąż nie rozwiązuje problemu, ponieważ ARP Poison Routing wpływa cały szereg zasięgu sieci poprzez rozpowszechnianie nieprawdziwych informacji na temat MacID, zwłaszcza router docelowy. Poprawka musi być ręcznie wprowadzone do każdego i każdej tabeli ARP pc określili, do którego rzeczywista ip rozwiązać problem To by rozwiązać problem i powoduje o wiele więcej kwestii zarządzania imho. Wierzę, że lepszym rozwiązaniem jest posiadanie IDS, jak parsknięciem w ramach sieci w celu wykrycia takiego zachowania i paznokci w dół człowiek który uwiecznił coś jak najszybciej. Większość systemów, z wyjątkiem tych, które uprawnione są zaangażowane w tworzenie klastrów systemu lub load-wyważarki, nie powinny wystrzelić takie nieodpłatne arp ogłosić zmianę IP do mapowania adresów MAC. Podczas garp są wysyłane, gdy interfejs uruchomić, nie byłby normalnie zmienić adres IP od poprzedniego, chyba jednej z możliwości wymienionych wcześniej. Dlatego nie będzie trwało długo administrator być czujnym, którego port fizyczny, aby zdawać sobie sprawę z takiej sieci lokalnej zagrożona. Administrator może następnie dopaść, który system jest wykonywanie takich czynności i zacząć przesłuchiwać właściciela systemu. Po tym wszystkim takiego zachowania nie są trasowane i łatwe do odkrycia. W przypadku serwerów statycznych w sieci, wierzę udało przełącznik może być skonfigurowany tak, aby umożliwić określonego adresu MAC tylko i / lub IP z niektórych portów fizycznych. To byłoby umieścić rzeczy mniej lub bardziej na miejscu.