您的位置:首页 > 其它

ARP防火墙:网卡处于混杂模式什么原因,怎么办?

2012-02-20 14:02 302 查看
1.我在虚拟机上安装了彩影arp, 老是显示主机网卡属于混杂模式,怎么也弄不好,一气之下重装电脑,结果悲剧了。

还是没用,我试了试虚拟机中网速比实机上快,悲哀..........

2.我安装了ARP防火墙个人单机版,突然提示192.168.1.13(其他电脑)网卡处于混杂模式,可能有arp攻击。

混杂模式就是指网卡能接受所有通过它的数据流,不管是什么格式,什么地址的。具体的地址转发则是在接受到数据后由MAC层来进行,混杂模式可以不根据数据包的目标地址对数据包进行过滤,因此在这种模式下你可以收到不是属于你的数据包 ,比如arp攻击是通过这种方式来执行的,安装P2P终结者类软件、远控、虚拟机、抓包监控类软件以后,网卡会处于混杂模式,混杂模式并非洪水猛兽,不用担心

比如说,当你运行嗅探类软件的时候,网卡肯定是要运行在混杂模式的。这个模式中可以获得其他网络设备的通讯信息。关闭的话,不运行此类软件就行。

如果没在用网络剪刀手,p2p终结者,或者xxxx嗅探器,而彩影说你的网卡在混杂的话,会不会是误判

可以告诉你,你的这个应该是误报,你的虚拟机的数据也是通过真实机的网卡走出去的,你可以在这样的环境下试一下,虚拟机里不装彩影,而真实机里安装,它会提示进程有病毒,本机对外有ARP欺骗,因为它发现本机有两组源地址不同的数据发出,而你在虚拟机里安装了彩影,个人认为是多了一层循环,你可以抓包看一下,只是个人理解,不到之处请指正

http://www.niasi.cn/
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: