Как защититься от ARP спуфинга

[donald2525]

Вообщем об этом я раньше даже и не подозревал включил дабл впн и пошел по своим делам...Пока не установил фаервол комодо он фиксирует в день по 100 атак вроде бы написано что и блокирует и правила я создал на запрет входящих и исходящих с диапазона этих айпи с которых идет атака но как думаю это бесполезно.
И трафик скорее всего перехватывает не какой нибудь хакер а мой оператор а значит органы:(

Что самое интересное был у меня жесткий диск там было много программ разных меня атаковали ок поменял жесткий диск поставил абсолютно новый
атаки продолжились все с тех же айпи...

Напишу эти айпи с которых идет атака может кто знает (дипазоны)
1) 10.144.216.0 - 10.144.216.255
2)169.254.0.0 - 169.254.255.255
3)10.208.8.0 - 10.208.8.255

Как с этим бороться как защититься от этих arp атак?

 

[5maks5]

Не вдаваясь в технологии Netcut Defender.

 

[hilton]

Все ip локальные, т.е. с локалки впн сервера сканят тебя. 169... это когда ошибка выдачи ip

 

[donald2525]

Все ip локальные, т.е. с локалки впн сервера сканят тебя. 169... это когда ошибка выдачи ip

То есть ты хочешь сказать что меня снифает впн провайдер???
То есть все вопросы теперь к админу этого впна...Мда...А я то думал снифает мой оператор по запросу.
Честно я в шоке пол года пользуюсь этим впном...

 

[Тренер]

1. Удалить comodo firewall
2. Уйти от публичного впн провайдера
А при чем тут арп спуфинг? Посомтрите ARP таблицу. Если была произведенена атака ARP спуфинг, то там под несколькими айпи адресами будет один и тот же мак адрес. Разобравшись, что за мак, поймёте какой узел атакуют.
Если всё-таки арп спуфинг то свой или доверенный впн вас спасет, т.к. весь трафик шифрованный.
Что бы отрезать в дальнейшем такую возможность арп спуфинга, сделайте статическую арп таблицу.

И ещё. ВПН провайдеру просто достаточно на своём сервере запустить tcpdump и все логи уже будут у него, только hsts создал бы временные трудности. А ваш фаервол никогда бы не зафиксировал бы эту активность. Уверен, конкретно к указанным айпишникам, впн провайдер не имеет отношения.
Запустите wireshark у себя на машине. Посмотрите что за пакеты идут по укзанным адресам. Хотя айпишники вообще на NATовские похожи