Архив форумов ЦИТФорума

[DSN]

Вот интересно что будет с форточками если у них переполнится ARP таблица ? а то они глупые ее заполняют не только по ответам причем не важно кому и от кого эти ответы, так еще и из запросов данные выковыривают, это уже черезмерное любопытство.

[Dmitry.Karpov http://prof]

Все системы должны записывать ARP при любом обращении, т.к. это сильно экономит трафик (широковещательные ARP-запросы не фильтруются коммутаторами). Дополнительной дырки в безопасности не создается, т.к. атакующий может прислать соотвествующий ответ на ARP-запрос.

А при переполнении таблицы, IMHO, самые старые записи выкидываются.

PS: В локальной сетИ не может быть надежной защиты, а ARP и DHCP - чисто локальные протоколы, очень удобные и жутко уязвимые. См. на http://prof.pi2.ru статью о шлобальных и локальных сетях.