瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星个人防火墙V16 » 瑞星个人防火墙2011 » 紧急求助ARP包冲突和ARP欺骗
jw2009 - 2009-2-24 17:25:00
ARP包冲突和ARP欺骗问题非常严重

已经有比较长的时间了非常郁闷

每天从早到晚从开机到关机不停的攻击我的电脑

瑞星防火墙每天不停的红色转动报警

我已经真的受不了了

请求您帮助我解决这两个问题

1 ARP包冲突

  检测到:ARP包内容有地址冲突
瑞星建议,如您无法判别此信息,请咨询网络管理员
选择信任地址
  ⊙ IP;192.168.1.41  MAC;00-0A-78-98-B9
    ○ IP;192.168.1.41  MAC;00-0F-3D-83-A9-E1
加入静态规则

我的问题的1:若这两个IP 我都不信任 都不选择 怎么办?
                  2;咨询网络管理员这句话是怎么理解?
                3;加入静态规则这句话怎么理解?我已经加了无数个了,后面怎么办?

2 ARP欺骗

这个问题怎么解决
请您给出具体详细步骤,谢谢!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
piao2008 - 2009-2-24 17:26:00
ARP病毒预防的方法,请参见:
http://bbs.ikaka.com/showtopic-8367063.aspx
http://bbs.ikaka.com/showtopic-8514154.aspx
jw2009 - 2009-2-24 22:20:00
谢谢!
但是好象看起来比较复杂,
可以很具体有步骤的告诉我如何来设置电脑或瑞星软件吗?
v征征 - 2009-2-25 7:55:00
我的电脑也是  谁赶紧来一个方案啊
万事达 - 2009-2-25 10:11:00
ARP攻击只存在于局域网,所以如果是单机上网,此项功能可以关闭。

如果是局域网的话,找网络管理员得到网关地址和MAC,本机IP地址和MAC,然后在静态规则中输入。
jw2009 - 2009-2-25 11:46:00
我用的长城宽带是直接上网
没有用路由器
请问怎么解决?
我这样属于单机上网还是局域网呢?
jw2009 - 2009-2-25 12:45:00
如果是局域网的话,找网络管理员得到网关地址和MAC,本机IP地址和MAC,然后在静态规则中输入。

我问长城宽带的服务人,怎么他说不清楚?
网关地址和MAC,本机IP地址和MAC,到底如何获取?
又如何在静态规则中输入?
万事达 - 2009-2-25 13:18:00


引用:
原帖由 jw2009 于 2009-2-25 11:46:00 发表
我用的长城宽带是直接上网
没有用路由器
请问怎么解决?
我这样属于单机上网还是局域网呢?


如果就一台电脑通过宽带上网,就属于单机上网,是不会发生ARP攻击的,所以需要关闭此功能。
jw2009 - 2009-2-25 13:35:00
如果就一台电脑通过宽带上网,就属于单机上网,是不会发生ARP攻击的,所以需要关闭此功能。

请问任何关闭功能呢?
谢谢!
万事达 - 2009-2-25 13:51:00
图1上边的启用ARP不要勾选


图2的ARP防御后状态为关闭就可以
jw2009 - 2009-2-25 16:16:00
图1上边的启用ARP不要勾选
图2的ARP防御后状态为关闭就可以

请问这样的话
不启用ARP又关闭ARP防御
这样是不是就是敞开电脑大门任意ARP攻击吗???
我是这样理解的
不知道对不对
请告诉我这样做的具体原因和理由。
谢谢!
caogensk - 2009-2-25 16:31:00
arp攻击只存在于局域网,也就是只有同在一个网内的电脑才能对你发出arp攻击。
LZ是一个人宽带上网,所以不存在arp攻击,所以要关闭防arp功能。
jw2009 - 2009-2-25 16:38:00


引用:
原帖由 caogensk 于 2009-2-25 16:31:00 发表
arp攻击只存在于局域网,也就是只有同在一个网内的电脑才能对你发出arp攻击。
LZ是一个人宽带上网,所以不存在arp攻击,所以要关闭防arp功能。


请原谅
我还是没有明白
我是用长宽一台电脑上网
既然说“一个人宽带上网,所以不存在arp攻击”
那为什么我的电脑已经被连续几周被攻击数万次了?
麻烦您告诉我,
谢谢!
水中蝌蚪 - 2009-2-25 16:41:00
晕死,单机上网不会存在ARP攻击,所以开启这个功能有时会有异常。
caogensk - 2009-2-25 16:45:00
这个可能和长宽带上网方式有关,水平有限,不是太清楚,对于不是局域网的用户不用开启防arp功能。
可以上网搜索arp攻击,arp攻击是在局域网内才有的。
jw2009 - 2009-2-25 16:53:00


引用:
原帖由 水中蝌蚪 于 2009-2-25 16:41:00 发表
晕死,单机上网不会存在ARP攻击,所以开启这个功能有时会有异常。


我还是不明白
我用瑞星已经好几年
从来没有这样的问题出现过
就是最近开始出现ARP问题
从一天到晚的攻击
我问了长宽客服;告诉我我用的宽带属于局域网 不是单机
长宽今天派两人来调了半天
最后告诉我说解决不了
求您了
帮助我解决这样的问题
据说ARP盗号很厉害
我很害怕!
谢谢了!
水中蝌蚪 - 2009-2-25 17:01:00
。。。。。。。。。

你是几点电脑上网?就一台的话,把这功能关了不就行了吗。

你自己上网搜搜ARP的意思。。。
caogensk - 2009-2-25 17:08:00
不知道长宽到底是不是局域网,如果你实在不放心,你把瑞星的arp关了,安装金山arp防火墙。安装不安装的了就不知道了。木马盗号严重,arp就是让人经常掉线而已。
jw2009 - 2009-2-25 17:23:00


引用:
原帖由 caogensk 于 2009-2-25 17:08:00 发表
不知道长宽到底是不是局域网,如果你实在不放心,你把瑞星的arp关了,安装金山arp防火墙。安装不安装的了就不知道了。木马盗号严重,arp就是让人经常掉线而已。


长宽确定是属于大的局域网
刚才还和他们专门负责技术的人通了电话
告诉我在运行里面用ARP -A等调试一下 应该可以好了
但是
现在问题依然存在
我该怎么办?

另外我之前已经收集了解了ARP的问题
觉得还是比较严重
必须解决这个问题
谢谢了!
水中蝌蚪 - 2009-2-25 17:33:00
如果你确定是局域网,那就绑定网关和本机的IP地址和MAC,网关的地址不要自动绑定,咨询网关。
caogensk - 2009-2-25 17:41:00
那你安装金山ARP防火墙试试吧。
防ARP很好的。
水中蝌蚪 - 2009-2-25 17:42:00
设置后在10楼版主的第1张截图中,有提示方式,全部去掉勾选,只保留记录日志。
水中蝌蚪 - 2009-2-25 17:47:00
长城宽带我问了是小区宽带,找你小区网管吧,肯定是有人中毒了,需要找到这个电脑断网杀毒;另外只要你设置好防火墙的ARP能保证你本机不被攻入,但是提示还是会有
jw2009 - 2009-2-25 21:36:00


引用:
原帖由 水中蝌蚪 于 2009-2-25 17:33:00 发表
如果你确定是局域网,那就绑定网关和本机的IP地址和MAC,网关的地址不要自动绑定,咨询网关。


是的 我用的确定的局域网
请问如何获得网关和本机的IP地址和MAC?
请问又是如何自己绑定?
是不是咨询所谓网络管理员?
谢谢!
jw2009 - 2009-2-25 21:54:00


引用:
原帖由 水中蝌蚪 于 2009-2-25 17:47:00 发表
长城宽带我问了是小区宽带,找你小区网管吧,肯定是有人中毒了,需要找到这个电脑断网杀毒;另外只要你设置好防火墙的ARP能保证你本机不被攻入,但是提示还是会有


已经找了很多次长宽了
又打电话 又来过一次技术人员
还是没有解决ARP问题
他们也说是局域网内有人电脑可能中毒了
但是他们说没有关系 没有危险
说的简单
我怎么可能放心上网呢
我相信ARP的问题还是比较严重的
请问我还有什么具体方法?
除了请长宽断网杀毒(不知道啥时候解决)
我自己这里需要做什么具体电脑设置和瑞星设置吗?
谢谢!
caogensk - 2009-2-25 22:01:00
绑定网关参考这个
http://hi.baidu.com/xznhygsd/blog/item/95069e8f0e6712f9513d92f0.html
网关和本机IP咨询网络管理员,本机mac在运行中输入arp -a除去网关的就是你的。
arp只要你不断网就行了,arp只是地址欺骗,谁费这劲盗号啊,直接木马盗了,快捷方便。
jw2009 - 2009-2-25 22:35:00


引用:
原帖由 caogensk 于 2009-2-25 22:01:00 发表
绑定网关参考这个
http://hi.baidu.com/xznhygsd/blo ... 6712f9513d92f0.html
网关和本机IP咨询网络管理员,本机mac在运行中输入arp -a除去网关的就是你的。
arp只要你不断网就行了,arp只是地址欺骗,谁费这劲盗号啊,直接木马盗了,快捷方便。


我今天打电话咨询长宽
:请问麻烦您我找网络管理员!
长宽技术人员:
你自己就是网络管理员。
我差点晕倒
请问专业人士
:我是网络管理员吗?
我下面应该怎么办?
谢谢!
过客2007 - 2009-2-25 22:52:00
加QQ:476186923吧
jw2009 - 2009-2-25 23:11:00


引用:
原帖由 过客2007 于 2009-2-25 22:52:00 发表
加QQ:476186923吧


直接告诉我怎么做就可以了
加Q?
1
查看完整版本: 紧急求助ARP包冲突和ARP欺骗