[原创] 不安全的互联网系列(1) 局域网部分（含 WLAN）

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3677 天前的主题，其中的信息可能已经有所发展或是发生改变。

http://www.chenwang.net/2014/11/04/%E5%8E%9F%E5%88%9B-%E4%B8%8D%E5%AE%89%E5%85%A8%E7%9A%84%E4%BA%92%E8%81%94%E7%BD%91%E7%B3%BB%E5%88%971-%E5%B1%80%E5%9F%9F%E7%BD%91%E9%83%A8%E5%88%86%EF%BC%88%E5%90%ABwlan%EF%BC%89/

局域网

互联网

wlan

3 条回复 • 2014-11-05 23:33:03 +08:00

semicircle21

2014-11-04 22:14:38 +08:00

已读, 期待后续创作.
最后一段, 你没有讲到"万能钥匙"的应对方法: 让访客用独立的无线路由器, 或者有些路由器有访客模式.
其实我还有一个疑问, 我理解 Port VLAN 可以解决正常情况下端口间不互相转发的问题, 让 ARP 欺骗无法收到上行数据, 但下行的时候, 针对交换机的 ARP 欺骗还是能获取到下行数据吧? 同理也应该适用于 CAM.

gamexg

2014-11-05 09:40:46 +08:00

@semicircle21 非常感谢，已更新。

semicircle21

2014-11-05 23:33:03 +08:00

@gamexg 啊..你感谢的好高调,
有后续了别忘发 v2ex, 我想看看 https 的部分
话说我也好久没更新过 blog 了, 不知什么时候有灵感重新补起来..