MAC地址欺骗的问题

hyjhd · 发表于 2013-12-3 14:05:07

最近遇到一个问题，在做无线时，无线AP基本都是不加密的，采用WEB认证的方式，当想蹭网的用户，用无线设备，如笔记本连接到我的无线AP，用探测软件，找到局域网内可以上网的机器的IP和MAC地址，然后修改本机的mac，以达到上网的目的，不知道爱快能否防止别人的探测或其它防止相同MAC和IP上网的措施。

流言随想 · 发表于 2015-5-5 14:42:12

hyjhd 发表于 2013-12-4 11:09
昨晚，实际操做了一遍，用一台未经验证的电脑，连接到无限AP，然后采用扫描软件，探测出内网正在上网的用户 ...

同理如果是没有上网的电脑,你如何扫到其MAC地址?

ietuufcu · 发表于 2015-5-5 14:24:20

解决了吗？

020580 · 发表于 2013-12-5 10:12:04

vlan隔离

shui0924 · 发表于 2013-12-5 08:09:05

hyjhd 发表于 2013-12-4 12:01
arp绑定，mac访问控制绑定，静态地址分配，3个同时开启，已测试不能防御，只能是两台都在线时，有一台不 ...

这个问题目前应该基本不能解决，除非用pppoe

filandcome · 发表于 2013-12-5 01:02:05

这个是有需求的。。。建议还是尽早开发

419788808 · 发表于 2013-12-4 15:49:53

419788808 发表于 2013-12-4 11:22
那必须管用。。。如果爱快能做到三绑定（设备名、mac、ip）。那这个问题会减少一点。 ...

我知道哇。所以我说应该会少点。。

十一 · 发表于 2013-12-4 14:00:01

hyjhd 发表于 2013-12-4 11:53
这回算说到根本了，市面的路由都防范不了这个，昨天我也百度了下，有一篇文章就讲到了数据的一个时间序号 ...

咨询过开发难度不是很大但是需要需求需求很高的话就应该会做（简单的防御）

wabiho · 发表于 2013-12-4 13:58:40

我觉得应该做成没认证前跟局域网其它的电脑应该是断开的。这样他还怎么能探测到其它的电脑哪个能上网？

419788808 · 发表于 2013-12-4 12:15:07

本帖最后由 419788808 于 2013-12-4 12:18 编辑

经测试，三同的电脑，第二台修改的MAC,IP,设备名，打开网址速度很慢，但是ping 外网有时候正常，有时候掉包，内网OK

		自动登录	找回密码
密码			立即注册

[虚拟化] MAC地址欺骗的问题