ARP防火墙:网卡处于混杂模式什么原因,怎么办?

网站运营

1.我在虚拟机上安装了彩影arp,   老是显示主机网卡属于混杂模式,怎么也弄不好,一气之下重装电脑,结果悲剧了。

     还是没用,我试了试虚拟机中网速比实机上快,悲哀……….

2.我安装了ARP防火墙个人单机版,突然提示192.168.1.13(其他电脑)网卡处于混杂模式,可能有arp攻击。

混杂模式就是指网卡能接受所有通过它的数据流,不管是什么格式,什么地址的。具体的地址转发则是在接受到数据后由MAC层来进行,混杂模式可以不根据数据包的目标地址对数据包进行过滤,因此在这种模式下你可以收到不是属于你的数据包 ,比如arp攻击是通过这种方式来执行的,安装P2P终结者类软件、远控、虚拟机、抓包监控类软件以后,网卡会处于混杂模式,混杂模式并非洪水猛兽,不用担心

 

比如说,当你运行嗅探类软件的时候,网卡肯定是要运行在混杂模式的。这个模式中可以获得其他网络设备的通讯信息。关闭的话,不运行此类软件就行。

 

如果没在用网络剪刀手,p2p终结者,或者xxxx嗅探器,而彩影说你的网卡在混杂的话,会不会是误判

 

可以告诉你,你的这个应该是误报,你的虚拟机的数据也是通过真实机的网卡走出去的,你可以在这样的环境下试一下,虚拟机里不装彩影,而真实机里安装,它会提示进程有病毒,本机对外有ARP欺骗,因为它发现本机有两组源地址不同的数据发出,而你在虚拟机里安装了彩影,个人认为是多了一层循环,你可以抓包看一下,只是个人理解,不到之处请指正

http://www.xieguang133.com/

继续阅读