最新实测：ESS让ARP倒下吧！！官方论坛首发！

kamilex · 发表于 2008-6-25 15:57:43

本贴转自NOD32官方论坛：

http://www.nod32club.com/forum/viewthread.php?tid=39652&extra=page%3D1

话说上周六，一群傻更更嘅靓仔在某ESET群里面讨论ESS防ARP的问题，结果争得面红耳赤。并没有结果。

甚至还有人发明自己用arp攻击自己，当然，这个傻瓜是我自己~

ess究竟防不防arp？还有究竟效果如何？早已众说纷纷。并没有一对于最新650版ess的数据展现在众人面前。

现在，让我来解开这迷雾。所用工具：Winarpattacker3.5

1.首先ESS能防ARP么？这是最基本首发问题。

答案是：绝对能防。

2.如何能够得出以上结论？

让我们进入戏玉，看看心爱的ESS表现：

攻击前：

攻击前.JPG (910.34 KB)

2008-4-30 23:37

Round One:

10次Flood攻击：

10次flood攻击.JPG (143.28 KB)

2008-4-30 23:37

结果：

10次flood攻击后.JPG (147.71 KB)

2008-4-30 23:37

仍然能上网，没问题，速度没减慢。

Round two:

1000次Flood 攻击：

1000次flood攻击.JPG (144.25 KB)

2008-4-30 23:37

结果：

[url=http://车载导航仪品牌左旋如何治疗灰指甲睫毛膏淘宝男装皇冠店排名如何瘦脸最快最有效排行榜去皱眼霜排行榜补水丰胸产品最好瘦腰纤体霜眼线瘦腿霜补水疤痕修复什么牌子好祛痘25岁眼霜排行榜2012www.nod32club.com/forum/attachment.php?aid=17911&nothumb=yes]1000次flood攻击后.JPG[/url] (113.29 KB)

2008-4-30 23:37

发现ESS的数据记录是不会把所有的1000次攻击都记录下来的，也不知道是不是有什么限制。仍然能上网，没问题，速度没减慢。

Round three:

10000次flood攻击：

10000次flood攻击.JPG (130.19 KB)

2008-4-30 23:37

结果：

10000次flood攻击后.JPG (131.56 KB)

2008-4-30 23:37

同样发现ESS的数据记录是不会把所有的1000次攻击都记录下来的，也不知道是不是有什么限制。仍然能上网，没问题，速度没减慢。

Round four：

Ban Gateway 5分钟

5分钟的bangateway.JPG (145.52 KB)

2008-4-30 23:37

结果：ESS倒下了。不知道这个为什么ESS防不了，因为我也不知道BAN的原理。BAN开始之后，ESS没有提示攻击。网络出现断流，打开网页等动作失败。希望ESS今后在这方面有待改进，二版应该反馈一下这个问题。

Round Five:

IP 冲突5分钟

攻击的页面忘了截图了……

结果：

蓝色的那一条就是了。

5分钟的ip conflit.JPG (125.75 KB)

2008-4-30 23:37

5分钟内，只显示了这么一条提示。但是网页访问等网络通讯一直正常。

总结：

在ARP攻防的5大战役里面，ESS能够以4：1大胜ARP攻击 。实在令人振奋人心！ESS对ARP鸡肋的迷雾也被揭开。

虽然在ban一役有所失手，但希望二版的工作人员有所跟进……

By 傻猪猪米走鸡