IDC机房ARP欺骗/攻击的最大危害是什么？乐拓数据中心（www.letuo.com）管理着壹万多台服务器，从ARP一兴起就和ARP做着艰苦而痛苦的斗争。对于将服务器托管于乐拓机房的用户来说，ARP对他们更是如噩梦一般。执行ARP攻击和欺骗的服务器都是被黑客入侵的，挂上病毒后，整个IP端所有的服务器都受到影响。简单的一句话，就是，客户随时都能因为其他人的安全问题而受到影响。显得无辜而无奈。
去年起就不断有客户建议我们建立ARP防护区。但是，当时乐拓数据中心错误的估计了ARP存在和发展的生命周期。当时论证下来，我们觉得ARP这样的欺骗和攻击方式并不能直接给入侵者带来更多的利益，应该生命周期不会太长。从而抛弃了这个想法。另外一个方面就是成本问题。要防止ARP欺骗和攻击，就必须建立一个专门的区用专门的设备和对口的人。
目前乐拓数据中心和上海移动数据中心，思科一起建立了上海怒江机房ARP防护专区。IP地址，MAX地址和交换机端口3个唯一性的参数全部绑定。完全做到，单机单网，自己中毒了也不会影响他人，他人中毒了也不会影响你。我们不能承诺您的服务器不被入侵，也不能承诺您的服务器不会中ARP，但是我们相信，干净而互不侵扰网络环境才是对客户最好的支持。而着，确实已经是目前IDC企业和运营商和设备商共同努力能提供的最好的网络环境了。对于ARP攻击防制，最多的时候是先踏踏实实把基本防制工作做好，才是根本解决的方法。由于市场上的解决方式众多，我们无法一一加以说明优劣，因此我们仅从ARP攻击防制的基本思想来进行解释。我们认为您如果能了解这个基本思想，就能自行判断何种防制方式有效，也能了解为何叁资源独立绑定是一个较全面又持久的解决方式。而要真正做好ARP防护，不单单要IDC运营商的努力仔细的工作，还需要电信运营商的核心设备支持和某些电信资源管理权的下放。还需要设备商的鼎立支持。我们也希望乐拓数据中心通过自己服务能力和技术支持能力的不断提高能给客户带来更优秀和持久的服务。
文章整理：站长天空 网址：http://www.z6688.com/
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
