1   1  /  1  页   跳转页

[求助] 最近牵了校园网，遇到了问题

收藏
愈查毒愈多
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-10-05
  • 来自:
发表于： 2012-03-03 11:04 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

最近牵了校园网，遇到了问题

一插网线就报arp警报，很烦。。。
1.加入静态规则的ip是不是就是攻击方的ip？如何找到攻击方ip？
2.局域网一般都是用的p2p终结者，怎么才能够防御这类工具攻击？

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)
分享到：
gototop
 
愈查毒愈多
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-10-05
  • 来自:
发表于： 2012-03-03 11:04 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：最近牵了校园网，遇到了问题

补充下那个追踪对方ip点了没效果。。。
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2012-03-05 09:42 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 愈查毒愈多 的帖子

1.加入ARP静态规则的IP地址是网关的IP地址。找到攻击方的IP可以点击"追踪对方IP"。
2.点击"追踪对方IP"无反应的问题，请您确认下攻击包中的源MAC地址是否是网内的真实主机使用的，如果不是，这种情况是无法追踪到的；
另外，开启ARP防御后，收集网内主机的IPMAC真实对照关系，是需要一段时间扫描的，在这期间也有可能是追踪不到的。感谢您对瑞星的支持！
本帖被评分 1 次
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
愈查毒愈多
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-10-05
  • 来自:
发表于： 2012-03-07 15:00 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F 瑞星工程师12 的帖子

谢谢 现在点都能追踪到了
arp攻击是他中毒了 还是他用了恶意工具？
gototop
 
LOGO123
头像
强壮不惑狮
  • 帖子:1379
  • 注册: 2011-09-08
  • 来自:
发表于： 2012-03-07 15:08 | 短消息 资料
字号： 小 中 大 5楼

回复 4F 愈查毒愈多 的帖子

都有可能吧
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT