ARP防火墙:网卡处于混杂模式什么原因,怎么办?
2012-02-20 14:02
302 查看
1.我在虚拟机上安装了彩影arp, 老是显示主机网卡属于混杂模式,怎么也弄不好,一气之下重装电脑,结果悲剧了。
还是没用,我试了试虚拟机中网速比实机上快,悲哀..........
2.我安装了ARP防火墙个人单机版,突然提示192.168.1.13(其他电脑)网卡处于混杂模式,可能有arp攻击。
混杂模式就是指网卡能接受所有通过它的数据流,不管是什么格式,什么地址的。具体的地址转发则是在接受到数据后由MAC层来进行,混杂模式可以不根据数据包的目标地址对数据包进行过滤,因此在这种模式下你可以收到不是属于你的数据包 ,比如arp攻击是通过这种方式来执行的,安装P2P终结者类软件、远控、虚拟机、抓包监控类软件以后,网卡会处于混杂模式,混杂模式并非洪水猛兽,不用担心
比如说,当你运行嗅探类软件的时候,网卡肯定是要运行在混杂模式的。这个模式中可以获得其他网络设备的通讯信息。关闭的话,不运行此类软件就行。
如果没在用网络剪刀手,p2p终结者,或者xxxx嗅探器,而彩影说你的网卡在混杂的话,会不会是误判
可以告诉你,你的这个应该是误报,你的虚拟机的数据也是通过真实机的网卡走出去的,你可以在这样的环境下试一下,虚拟机里不装彩影,而真实机里安装,它会提示进程有病毒,本机对外有ARP欺骗,因为它发现本机有两组源地址不同的数据发出,而你在虚拟机里安装了彩影,个人认为是多了一层循环,你可以抓包看一下,只是个人理解,不到之处请指正
http://www.niasi.cn/
还是没用,我试了试虚拟机中网速比实机上快,悲哀..........
2.我安装了ARP防火墙个人单机版,突然提示192.168.1.13(其他电脑)网卡处于混杂模式,可能有arp攻击。
混杂模式就是指网卡能接受所有通过它的数据流,不管是什么格式,什么地址的。具体的地址转发则是在接受到数据后由MAC层来进行,混杂模式可以不根据数据包的目标地址对数据包进行过滤,因此在这种模式下你可以收到不是属于你的数据包 ,比如arp攻击是通过这种方式来执行的,安装P2P终结者类软件、远控、虚拟机、抓包监控类软件以后,网卡会处于混杂模式,混杂模式并非洪水猛兽,不用担心
比如说,当你运行嗅探类软件的时候,网卡肯定是要运行在混杂模式的。这个模式中可以获得其他网络设备的通讯信息。关闭的话,不运行此类软件就行。
如果没在用网络剪刀手,p2p终结者,或者xxxx嗅探器,而彩影说你的网卡在混杂的话,会不会是误判
可以告诉你,你的这个应该是误报,你的虚拟机的数据也是通过真实机的网卡走出去的,你可以在这样的环境下试一下,虚拟机里不装彩影,而真实机里安装,它会提示进程有病毒,本机对外有ARP欺骗,因为它发现本机有两组源地址不同的数据发出,而你在虚拟机里安装了彩影,个人认为是多了一层循环,你可以抓包看一下,只是个人理解,不到之处请指正
http://www.niasi.cn/
相关文章推荐
- win检测当前网卡是否处于混杂模式
- 检测当前网卡是否处于混杂模式 - Flier????s Sky - 博客园
- 检测当前网卡是否处于混杂模式
- 检测当前网卡是否处于混杂模式
- java中文乱码问题的原因是什么?怎么解决中文乱码问题?
- linux 下怎样查看网卡是否支持混杂(promisc)模式
- 网卡混杂模式
- 网卡混杂模式的检测
- DOCTYPE 声明的作用是什么? 严格模式与混杂模式如何区分?
- java中文乱码问题的原因是什么?怎么解决中文乱码问题?
- 使用 网卡混杂模式 编写网络抓包程序
- X Chen笔记---Centos网卡设置混杂模式的方法
- 当发现不能读取页面上输入的数据时可能是什么原因造成的,怎么解决?.
- Java8初体验(二)Stream语法详解---符合人的思维模式,数据源--》stream-->干什么事(具体怎么做,就交给Stream)--》聚合
- 网卡混杂模式的检测
- Linux vi 编辑器经常卡死是什么原因该怎么解决?
- 网卡的混杂模式
- 十亿用户却无法让小程序火起来,原因究竟是什么?你预测什么模式的程序会火?你还想到小程序为什么不火的原因吗?
- wireshark会把网卡变为混杂模式
- 将网卡更改为混杂模式