瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星个人防火墙V16 » 瑞星个人防火墙2011 » 跪求斑竹决解瑞星防火墙被破
笨鸟加速 - 2008-4-11 22:36:00
我用的局域网被人老用ARP攻击 后来使用瑞星防火墙仅好了一天 就被破了
有人把我的网卡网关地址复制 用CMD查ARP- A 就看见局域网里都是用的我网关地址 比如我的网卡是华硕的 IP是192.168.1.111 网关地址是44-44-44-44
局域网里的其他机子也都是 192.168.1.22 网关地址44-44-44-44 网卡也是华硕的
一般攻击源不开网速还行但攻击源一开网速都是1000多
跪求高手帮忙啊

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
沂縁 - 2008-4-12 9:41:00
你到  防火墙  设置--详细设置--ARP欺骗防御--ARP静态规则  里面手动绑定一下你的网关
笨鸟加速 - 2008-4-13 8:37:00
就是因为绑定的那个网关被人复制了
到现在还郁闷着
笨鸟加速 - 2008-4-13 8:49:00
把路游器重起就好了
但只要你的电脑一关然后在开网关又被复制网速也是1000-2000
过客2007 - 2008-4-13 10:02:00
引用:
【笨鸟加速的贴子】把路游器重起就好了
但只要你的电脑一关然后在开网关又被复制网速也是1000-2000
………………


试试在路由器里绑定IP与MAC地址.

最好是找出谁在复制你的MAC地址.

工具可以参考:

http://forum.ikaka.com/topic.asp?board=117&artid=8433924

在MAC地址没有被复制的情况下(也就是说先重启路由器,因为这个时候一般是正常的),然后扫描一下,把扫描结果截屏保存。

楼主,再关电脑。(这个时候就会出现和个复制的MAC地址了,楼主也截屏保存,。)

然后再对比一下,是哪个IP消失了,或者是变动了。

一般就是需要怀疑的对象了。

PS:假如是全网的MAC地址都变成楼主的情况,那就有点麻烦了。。。(只能是通过第一次的正常扫描的IP与MAC地址对应关系,添加到路路由静态表)

笨鸟加速 - 2008-4-13 19:51:00
办法虽好但路由器不是我控制啊!~
过客2007 - 2008-4-14 9:49:00
引用:
【笨鸟加速的贴子】办法虽好但路由器不是我控制啊!~
………………





不过,虽然不是楼主控制,但楼主应该能找到控制路由器的那人,告诉他解决办法.)毕竟你们上不了网,他应该也不好过吧...(
笨鸟加速 - 2008-4-14 23:00:00
那能不能把我的MAC的地址换掉啊!~?
大百科 - 2008-4-16 19:56:00
MAC地址可以改,但是我怀疑你电脑自身中毒了,做如下操作:

下载瑞星听诊器
下载地址:http://download.rising.com.cn/for_down/RsDetect.exe
运行扫描后会生成一个“瑞星听诊信息.htm”的文件,压缩后上报瑞星分析:
上报地址:http://up.rising.com.cn/webmail/othernew.htm

将生成的文件压缩后以附件的方式跟帖,帮你看看
1
查看完整版本: 跪求斑竹决解瑞星防火墙被破