1   1  /  1  页   跳转页

关于ARP攻击

收藏
本主题由 在线技术支持工程师 瑞星工程师20 于 2012-4-12 8:42:53 执行 移动主题 操作
liuzhikunliuzhi
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2012-04-12
  • 来自:
发表于： 2012-04-12 08:20 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于ARP攻击

我的系统是WIN7,用的是瑞星全功能安全软件.最近一直提示说有ARP攻击,然后就断网了,从日志里查不到攻击的IP,就要把瑞星的ARP防御功能关了就一切正常.还有重要的一点,我虽然用路由器,不过就一台电脑.是家里的自己一个人在用.不知道哪位能帮忙解决一下

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/536.5 (KHTML, like Gecko) Chrome/19.0.1084.9 Safari/536.5
分享到：
gototop
 
LOGO123
头像
强壮不惑狮
  • 帖子:1379
  • 注册: 2011-09-08
  • 来自:
发表于： 2012-04-12 09:00 | 短消息 资料
字号： 小 中 大 2楼

回复 1F liuzhikunliuzhi 的帖子

如果楼主不是通过无线路由器上网的，就关闭ARP欺骗防御。因为ARP欺骗防御功能是在局域网环境下使用的。
如果是连的网线，再接入无线路由器，通过无线路由器上网的话，再开启ARP欺骗防御。并且在提示ARP攻击的弹窗时，可以点击追踪对方IP。
gototop
 
liuzhikunliuzhi
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2012-04-12
  • 来自:
发表于： 2012-04-12 09:21 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：关于ARP攻击

我用的是无线路由器,不过连的是网线,点击追踪对方IP时没有出现对方的IP,日志里也没有IP
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2012-04-12 09:39 | 短消息 资料
字号： 小 中 大 4楼

回复 3F liuzhikunliuzhi 的帖子

请您确认下攻击包中的源MAC地址是否是网内的真实主机使用的？如果不是，这种情况是无法追踪到的；另外，开启ARP防御后，收集网内主机的IPMAC真实对照关系，是需要一段时间扫描的，在这期间也有可能是追踪不到的。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
liuzhikunliuzhi
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2012-04-12
  • 来自:
发表于： 2012-04-12 10:28 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：关于ARP攻击

现在没在家里,不过我记得没什么攻击包啊,还有路由器上就连一台电脑,当提示ARP攻击时路由器192.168.1.1进不去,要关掉瑞星的ARP防御才得去.在无线功能里也没别的主机连接.
请问该怎么处理?关掉ARP防御?换杀毒软件?
gototop
 
反正我信了
头像
飘泊而立狮
  • 帖子:807
  • 注册: 2011-08-25
  • 来自:
发表于： 2012-04-12 11:05 | 短消息 资料
字号： 小 中 大 6楼

回复 5F liuzhikunliuzhi 的帖子

楼主是路由器就连一台电脑的话，就关闭ARP欺骗防御功能吧
gototop
 
liuzhikunliuzhi
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2012-04-12
  • 来自:
发表于： 2012-04-12 15:38 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：关于ARP攻击

感觉和PPS有关.....等回去再查查看
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT