[開箱]ARP病毒/P2P終結者/網路剪刀手的終結者-Hiper 811 PPPoE多功能業務路由器介紹 (第2頁)

tan87888
個人積分：35分
文章編號：11907313

35分

樓主

2009-05-11 20:49

oishi wrote:
沒繳錢不能上網的人會不會盜用別人的帳密來上網?? ...(恕刪)

這一點剛裝機時候也是有想過, 我是比較懶惰..應該要設定"非規則"的帳密比較保險!
也遇到相同一次類似您說的有人盜用帳密, 因為他人盜用了帳密,結果原有該帳密的同學,變成一直無法撥接上去(因為她的帳密已經連線), 然後再設備上看, 確實是被盜了, 此時直接更改新帳密給同學,那個小偷同學就被踢下線了...
所以建議帳密還是設定周全一點,以及告訴同學千萬不要洩漏自幾丈密給其他人, 最近幾週就沒有發生類似問題了.

YAWPYNG

YAWPYNG
個人積分：618分
文章編號：11907498

618分

12樓

2009-05-11 21:00

tan87888 wrote:
緣起: ...(恕刪)

網芳的話,既然被vlan交換機擋住了,那麼從前端router那邊的防火牆有條件的開放port 135-139應該是可以的,
不管是dhcp或pppoe應該都一樣才對阿.

Fred_Wei

Fred_Wei
個人積分：0分
文章編號：11908304

0分

13樓

2009-05-11 21:41

個人認為徹底解決ARP攻擊方法

因該是利用port security來做才是最根本的但是有這種功能的L2 switch不便宜

從gateway or vlan or PC上面綁定IP mac 的方式來下手因該都算是配套措施

1tac

1tac
個人積分：1058分
文章編號：11909606

1058分

14樓

2009-05-11 22:39

樓主要不要試試看PPPoE Killer...這東西可能會讓你惡夢再臨

Nathandfox

Nathandfox
個人積分：0分
文章編號：11909611

0分

15樓

2009-05-11 22:39

如果是用VLAN,你把那3个人的VLAN设成一样的不就可以互通了嘛....

hsiang11

hsiang11
個人積分：43分
文章編號：11911180

43分

16樓

2009-05-11 23:46

Nathandfox wrote:
如果是用VLAN,你...(恕刪)

會切VLAN的原因就是要防ARP攻擊
切同一組還是會被攻擊吧
有設跟沒設一樣

Fred_Wei

Fred_Wei
個人積分：0分
文章編號：11911716

0分

17樓

2009-05-12 0:09

其實切vlan 的最大原因並非是只有防禦ARP攻擊

最主要是切開廣播網域

當你在做第二層廣播時不需要有那麼多的人收到廣播封包

要解決ARP攻擊是靠port security

mp3-hunter

mp3-hunter
個人積分：0分
文章編號：11912056

0分

18樓

2009-05-12 0:26

如果使用者使用一台nat router 撥號並分享給其它人就破功囉
更慘的事你使用auto驗證(PAP有安全性問題) 或是有人架台PPPoe server騙帳號結果也是一樣
雖然很少人會這麼做

YAWPYNG

YAWPYNG
個人積分：618分
文章編號：11914875

618分

19樓

2009-05-12 9:01

如果使用者使用一台nat router 撥號並分享給其它人就破功囉

NAT本來就是如此,到哪都一樣.

有人架台PPPoe server騙帳號結果也是一樣

已經有接端口隔離的vlan交換機,所以這問題是不存在的.

tan87888

tan87888
個人積分：35分
文章編號：11916096

35分

樓主

2009-05-12 10:07

感謝大家所提出的有關各種可能發生網路狀況提醒與分享,O1真是好所在!

有幾個部分是一開始就解決的:
1. 學生買NAT Router 分享-這是我們所希望的,一個帳密只允許一個電腦同時撥接,也只允許一個獨立頻寬,目前是給256k/2M 的速率,以及1000條的session限制, 無論同學的NAT Router 要連接多少分享,最多的頻寬就是這麼多,這也就不影響其他人的上網權益.
2. 當初也是想到具備port security 的Switch 來處理,不過礙於機箱大小以及價格考量,所以才會購買一般的VLAN Switch 來使用, 況且這種Switch 根據樓上大大的說法,也就是價格不便宜! 出租套房為求只是大家平安喜樂,也不是要拿網路來多收錢,所以這種建置基本上房東應該會卻步..我就是其中一個!

.
3. 致於PPPOE Killer 或是在內部網路架設PPPoE Server 來騙取帳號的方法, 這一點倒是還未發生在自己的環境裡面, 不過我想還是先需要防患未然可能發生的情況,問問原廠有什麼解決方案可以提供的.到時再分享給大家!