瑞星卡卡安全论坛

本人就是把在路由器接的网线 改插到终端上 然后瑞星就一直提示ARP欺骗 然后我又改插到 路由器上 就没事了 请问这有危险么？  就是改换下插口 源MAC地址 0-1d-f-5f-5e-a0  冲突MAC地址0-1e-73-d4-7c-17 规则名称ARP Rule 请问这有问题么？请知道的朋友告诉小弟 谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; GTB5)

如果提示拦截ARP欺骗的话那应该是没有危险了~
ARP欺骗方式共分为两种，一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址,

并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中， 结果路由器的所有数据只能发送给错误

的MAC地址，造成正常PC无法收到信息。；另一种是对内网PC的网关欺骗，建立假网关，让被它欺骗的PC向假网关发数据

，而不是通过正常的路由器途径上网。
处理办法：
1） 在收到ARP欺骗的本机，通过命令行窗口输入arp －a命令，查看ARP列表。
查看arp 表的物理地址，核实网关的物理地址，如果与arp表显示对应的物理地址（Mac地址）不同，记录显示网卡的欺骗

Mac地址，通过此物理地址结合网络架构的IP与Mac分布，找到ARP欺骗发包源。
2）使用第三方网络抓包工具（如Sniffer或者Antiarp），分析数据包传输统计记录(查看ARP协议节点计数)，通过IP与

Mac地址找到ARP欺骗发包源，随后使用瑞星听诊器扫描并且上报扫描结果。

防火墙已经提示了，应该拦截了，没事的。
arp是网络欺骗，不是病毒，如果出现经常断网的现象，再来反馈。

各位大侠,你们好!

    我是在房东那里拉的网线,房东用瑞星防火墙,把ARP欺骗防御打开了,总是报警,只要一报警,我这里就无法上网了,请问下,是怎么回事?如何解决呀!

  请尽快告知,不胜感激!

建议你这里安装瑞星防火墙,开启ARP欺骗防御，绑定网关和本机IP，MAC地址。

如果局域网存在ARP，建议找到中毒电脑，断网杀毒。