瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星个人防火墙V16 » 瑞星个人防火墙2011 » 09版的防火墙打开后还是无法上网!
07050207 - 2009-2-10 13:15:00
前几天防火墙不断报发现ARP欺骗,一报就是连续8次,关都关不完,不到一个小时的时间,就被攻击到断线了,可是,电脑的标志还是连接正常,用PING也能PING通,就是上不了网,已经几万次了,后来,我发现他报发现ARP欺骗的时候,就把防火墙的保护关了,之后再上网,又可以上网了,但过了一会儿又报ARP欺骗,我又把他关了,事后再打开,上一次也是这样的,有时,瑞星防火墙报ARP欺骗的时候,360没有报,我怀疑是误报,被攻击到误报了,有时就是真的报,我也搞不懂是有人中了病毒,还是有心想要控制网速,可是也没有这么厉害,一次发8个ARP欺骗,我就怀疑是防火墙误报,占用我的资源,现在也是一样,不断的报ARP欺骗.请重视!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA)

附件: 01.jpg
帅哥阿福 - 2009-2-10 13:30:00
建议楼主查查局域网中的192.168.0.1对应的mac地址是否为列表中所示。
如果确实,有可能网络内有人使用p2p协议,该协议采取arp欺骗原理。

ARP欺骗方式共分为两种,一种是对路由器ARP表的欺骗,该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中, 结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息。;另一种是对内网PC的网关欺骗,建立假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网。
处理办法:
1) 在收到ARP欺骗的本机,通过命令行窗口输入arp -a命令,查看ARP列表。
查看arp 表的物理地址,核实网关的物理地址,如果与arp表显示对应的物理地址(Mac地址)不同,记录显示网卡的欺骗Mac地址,通过此物理地址结合网络架构的IP与Mac分布,找到ARP欺骗发包源。
2)使用第三方网络抓包工具(如Sniffer或者Antiarp),分析数据包传输统计记录(查看ARP协议节点计数),通过IP与Mac地址找到ARP欺骗发包源,之后扫SRENG日志发这论坛来
下载SRENG2.6版工具:http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
07050207 - 2009-2-10 16:27:00
可不可以说详细一点?还有打开防火墙变得很卡,以前不会,现在就会,我的电脑没有病毒。我等一下上传一个日志上来。
07050207 - 2009-2-10 16:34:00
还有一点就是我把瑞星的防火墙停止保护后,360的防火墙都没有报发现ARP欺骗,所以,我就说是防火墙误报咯,请看日志。

附件: SREngLOG.log
07050207 - 2009-2-10 16:48:00
防火墙发现ARP欺骗后,我用你教我的arp -a找到了一些信息,和防火墙显示的不同,请看下图。防火墙说的是发现IP:192.168.0.1.mac:0-13-46-83-c7-d0.
1
aryda - 2009-2-10 16:48:00
没看到你日志...

192.168.0.1这个是路由器的地址吗?你们那其它机子有反应吗..如果没问题的话..一般是瑞星第一次提示时没设置好的缘故..你到详细设置里面调一下好了...那设置你能看得懂吧?
07050207 - 2009-2-10 16:51:00
是不是在可信区里把自己的IP设置成可信IP?
aryda - 2009-2-10 16:58:00
是到arp静态规则里面..把192.168.0.1 调到它真实的mac地址..我估计是这个0-13-46-83-c7-d0..不过你还是要问一下你那的管理员..
07050207 - 2009-2-10 16:58:00
我把可信区里的IP设置成自己的IP后,还是发现了ARP欺骗,我用命令运行了一下,不一样的了,请看图,谢谢!

附件: 01.jpg

附件: 02.jpg
07050207 - 2009-2-10 17:04:00
你说的意思是MAC错误,可是,我在设置的时候,只是输入了IP,至于那个MAC是按自动获取的,是不是改过来就没事?
aryda - 2009-2-10 17:06:00
恩..你的问题和我想的一样..就是瑞星分不清那个是你路由器的真实mac地址...你给去问管理员...或是看路由器上贴的说明.上面也写有...确定后用一个就行了...

当然你也可以选更新..那样瑞星就有两个地址...暂时来说也是安全的.
07050207 - 2009-2-10 17:07:00
360绑定的就是你说的MAC。
aryda - 2009-2-10 17:10:00
ok..这就是360为什么不报了..怪不得瑞星..哪个是真的你就开下金口问问吧..:default6:
07050207 - 2009-2-10 17:12:00
我已经把瑞星防火墙里的MAC改成360的MAC了,谢谢你!
1
查看完整版本: 09版的防火墙打开后还是无法上网!