瑞星卡卡安全论坛

首页 » 企业产品讨论区 » 瑞星2009公测 » 瑞星2009测试版问题反馈 » 瑞星个人防火墙2009公测 » ARP欺骗包是什么,请教专业知识,谢谢
panchengwei - 2008-9-17 10:34:00
系统:WINDOWS SP3
浏览器:TT 4.2  IE  7
防火墙:21.01.12
网络:ADSL 拨号
未连接:D-LINK
现象:连续长期提示电脑试图发送ARP欺骗包
是不是ADSL的猫实际也是个路游器?
为什么电脑会发送ARP欺骗包呢

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 1.1.4322)
瑞星工程师14 - 2008-9-17 10:49:00
单机上网不存在arp欺骗,请关闭该功能。
etelnet - 2008-9-17 11:28:00
ARP 欺骗是在局域网环境下把本机的MAC 地址更改为目的主机MAC 地址以达到获得目的主机数据包的目的,大部分情况是把本机的MAC地址改为网关的MAC的地址。如果你是在你自己的计算机的防火墙上看到上述信息,那你的机器是不是感染木马或者病毒了?查查吧。如果你是在局域网的环境下在硬件防火墙上看到某台主机的告警,那你去查查那台机器是不是有问题了?如果是高手,那可能是在用ARP 欺骗捕获数据包,如果是新手,不懂ARP 欺骗,那么他的机器可能是中了木马、或者病毒、甚至可能是机器被挟持,当作“肉鸡”,在你本地局域网里探索秘密......
1
查看完整版本: ARP欺骗包是什么,请教专业知识,谢谢