如何防止vds 内部发生arp攻击

lylover · 发表于 2014-4-22 11:11:56

如何防止vds 内部发生arp攻击
有一台发arp 就全部要挂了。。。

jar · 发表于 2014-4-22 11:12:29

vDS没用过，反正vSwitch是没有QoS,广播风暴抑制和免费arp这类物理交换机的常见功能。
所以Nexus 1000V还是有其存在的必要的。

lylover · 发表于 2014-4-22 11:12:59

这arp 也好恐怖啊
nexus 1000v价格也不菲啊

lylover · 发表于 2014-4-22 11:13:39

通过拒绝 MAC 地址更改
拒绝伪信号
不知道能否达到抑制arp的情况

jar · 发表于 2014-4-22 11:14:20

大多数场合下，vSphere上跑的都是核心业务系统，ESXi服务器和vm都应该在独立VLAN里，受FW保护，客户机网络的arp等安全威胁不会影响到vSphere。所以不必过分纠结这类潜在的风险。

TiGi · 发表于 2014-4-22 11:15:05

vShield。
.......
物理交换机上设置ARP呢？

lylover · 发表于 2014-4-22 11:15:48

物理交换机好像也不行吧

账号		自动登录	找回密码
密码			论坛注册