瑞星卡卡安全论坛

一插网线就报arp警报，很烦。。。
1.加入静态规则的ip是不是就是攻击方的ip？如何找到攻击方ip？
2.局域网一般都是用的p2p终结者，怎么才能够防御这类工具攻击？

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)

补充下那个追踪对方ip点了没效果。。。

1.加入ARP静态规则的IP地址是网关的IP地址。找到攻击方的IP可以点击"追踪对方IP"。
2.点击"追踪对方IP"无反应的问题，请您确认下攻击包中的源MAC地址是否是网内的真实主机使用的，如果不是，这种情况是无法追踪到的；
另外，开启ARP防御后，收集网内主机的IPMAC真实对照关系，是需要一段时间扫描的，在这期间也有可能是追踪不到的。感谢您对瑞星的支持！

谢谢 现在点都能追踪到了
arp攻击是他中毒了 还是他用了恶意工具？

都有可能吧