DMZ中ARP欺骗的防范

Question

是否有可能在防火墙中实现防御机制以防止DMZ中的ARP欺骗。我们的DMZ服务器由两个the服务器和一个数据库(应该可以从互联网上获得)组成。

Answer 1

Jari的回答正确地说明了针对某些MITM攻击的措施，ARP欺骗是一种特定的MITM攻击，不能通过启用DHCP窥探或端口安全(分别保护DHCP种族和CAM表攻击)来防止。

特别是ARP欺骗可以通过

• 设置静态ARP值
• 部署动态ARP检查(例如ARPwatch)。

请也检查这个堆叠溢出问题，其中列出了不同类型的MITM攻击。

Answer 2

ARP欺骗是一种第二层攻击，通过启用DHCP窥探和交换机上的端口安全等功能，使您的网络更加坚固。