瑞星卡卡安全论坛

我用的局域网被人老用ARP攻击 后来使用瑞星防火墙仅好了一天 就被破了
有人把我的网卡网关地址复制 用CMD查ARP- A 就看见局域网里都是用的我网关地址 比如我的网卡是华硕的 IP是192.168.1.111 网关地址是44-44-44-44
局域网里的其他机子也都是 192.168.1.22 网关地址44-44-44-44 网卡也是华硕的
一般攻击源不开网速还行但攻击源一开网速都是1000多
跪求高手帮忙啊

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

你到  防火墙  设置--详细设置--ARP欺骗防御--ARP静态规则  里面手动绑定一下你的网关

就是因为绑定的那个网关被人复制了
到现在还郁闷着

把路游器重起就好了
但只要你的电脑一关然后在开网关又被复制网速也是1000-2000

引用:

【笨鸟加速的贴子】把路游器重起就好了 但只要你的电脑一关然后在开网关又被复制网速也是1000-2000 ………………

试试在路由器里绑定IP与MAC地址.

最好是找出谁在复制你的MAC地址.

工具可以参考:

http://forum.ikaka.com/topic.asp?board=117&artid=8433924

在MAC地址没有被复制的情况下(也就是说先重启路由器,因为这个时候一般是正常的),然后扫描一下,把扫描结果截屏保存。

楼主，再关电脑。（这个时候就会出现和个复制的MAC地址了，楼主也截屏保存，。）

然后再对比一下，是哪个IP消失了，或者是变动了。

一般就是需要怀疑的对象了。

PS：假如是全网的MAC地址都变成楼主的情况，那就有点麻烦了。。。（只能是通过第一次的正常扫描的IP与MAC地址对应关系，添加到路路由静态表）

办法虽好但路由器不是我控制啊!~

引用:

【笨鸟加速的贴子】办法虽好但路由器不是我控制啊!~ ………………

不过,虽然不是楼主控制,但楼主应该能找到控制路由器的那人,告诉他解决办法.)毕竟你们上不了网,他应该也不好过吧...(

那能不能把我的MAC的地址换掉啊!~?

MAC地址可以改，但是我怀疑你电脑自身中毒了，做如下操作：

下载瑞星听诊器
下载地址：http://download.rising.com.cn/for_down/RsDetect.exe
运行扫描后会生成一个“瑞星听诊信息.htm”的文件，压缩后上报瑞星分析：
上报地址：http://up.rising.com.cn/webmail/othernew.htm

将生成的文件压缩后以附件的方式跟帖，帮你看看