常见ARP防火墙的攻击源追踪功能可靠吗追踪原理是啥( 二 )
追踪就是确定出哪台电脑是处于混杂模式，然后再确定下哪个IP或者MAC是发出最多ARP包的。
不过现在的arp攻击都是会先伪装自己，然后再进行攻击的，所以查出来的ip和mac不一定是正确的，
就算是网上有这个ip和mac对应的电脑存在，也不一定是他发的攻击，所以这个是无法确定攻击源的，
现在用的arp防火墙也只能抵御一下arp的一般攻击，
对于现在的第二代arp，他们是没有办法解决的，因为arp防火墙对于arp欺骗的防范就是对电脑进行静态的ip-mac绑定，
但现在的第二代arp是会先解除你的静态绑定，然后再进行欺骗行为的，所以这种防范基本上是没有作用的，
对于这个问题我最近也在网上寻求办法，推荐你看一下这个，
DNS原理分析及应用_哔哩哔哩 (゜-゜)つロ 干杯~-bilibili 【常见ARP防火墙的攻击源追踪功能可靠吗追踪原理是啥】 实力很强的一位作者，他各方面资料都挺多的。
推荐阅读
- 请问有哪些机器人大赛是比较权威的
- 汽车驾驶|开车6年才明白车窗起雾不用开暖风只需用一常见物，半年都不起雾
- MG|标配CarPlay系统 新款AMG A 35 L售39.98万元
- 汽车|排气改的再好，进气也不能落下，这些知识你知道吗？
- 疾病|什么是癌前病变？4种常见的小毛病，也许是癌症前兆，别大意
- 对 2.5D 的 ARPG 来说用 cocos2d-x 还是 Unity3D是否会面临同屏人数的问题
- |水果也伤胃，常见的3种水果，胃不好的人要少碰，否则胃会受不了
- 花椒|厨房常见1物，或是“祛湿高手”，泡脚水里放一些，止痒又助眠
- 今日汽车|汽车常见的几种悬挂，哪一种最可靠？这些你都得知道
- 幸福街道|幸福街道：创新网格管理 筑牢安全“防火墙”