[软件] 吉林大学网络中心公告:关于谨慎使用瑞星2008防火墙软件的紧急通知

bobwu

新闻来源:http://www0.jlu.edu.cn/ip/rising_bbs.html
看到吉林大学网络中心发布的重要通知，瑞星的ARP防护似乎是以暴制暴啊，大家谁都过不好。
最近，我校一些网段内充斥着大量的arp广播包，严重影响网络运行。
经过技术人员反复核查，确认“瑞星2008防火墙软件”有严重的设计问题，凡是使用“瑞星2008防火墙软件”并采用其缺省设置的计算机，会在网段内发送大量的错误的arp广播包，不仅造成网段内网络线路不畅，而且使上联的路由器等网络设备的cpu负载满载。该软件对网络的干扰和破坏力甚至大于很多计算机病毒。

关于谨慎使用瑞星2008防火墙软件的紧急通知

　　最近，我校一些网段内充斥着大量的arp广播包，严重影响网络运行。

　　经过技术人员反复核查，确认“瑞星2008防火墙软件”有严重的设计问题，凡是使用“瑞星2008防火墙软件”并采用其缺省设置的计算机，会在网段内发送大量的错误的arp广播包，不仅造成网段内网络线路不畅，而且使上联的路由器等网络设备的cpu负载满载。该软件对网络的干扰和破坏力甚至大于很多计算机病毒。

　　在此特做紧急通知，凡是使用“瑞星2008防火墙软件”网络用户请马上关闭“ARP欺骗防御”中的“防御局域网中所有计算机”的功能，如图所示：

　　


　　将如上图的缺省设置改成“防护指定的计算机和静态规则地址",如下图： 　

　　

　　特此通知并请相互转告。


　　　　　　　　　　　　　　　　　　　　　　　　吉林大学网络中心　2007年11月12日

原文地址：http://www0.jlu.edu.cn/ip/rising_bbs.html

bobwu

原帖由 yalunkong 于 2007-12-23 17:26 发表
作为网管，这二年估计最头痛的问题就是arp欺骗。现在机器的性能太强了，几台T61就可以把一台cisco4506搞瘫痪。

现在最NB的就是ARP。