关于arp，知道的解答一下 bbs.ikaka.com

索爱无限 - 2009-9-30 9:06:00

我以前一直使用图4设置，没有任何问题，昨天不知道什么原因防火墙出了很多东东，搞不明白，网上也慢了，以前下载电影能达到1m/s,现在好的时候只有450k/s，有些bt甚至10几k，懂的大侠看看，是我们局域网里有人中毒了么？现在用自动的了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; CIBA; MAXTHON 2.0)

索爱无限 - 2009-9-30 9:07:00

看不到的是禁止ping入

sinoer - 2009-9-30 9:11:00

看看有没有攻击事件呢

索爱无限 - 2009-9-30 9:11:00

这个是arp里的

sinoer - 2009-9-30 9:12:00

找局域网攻击源，断网查杀

索爱无限 - 2009-9-30 9:13:00

攻击里的

sinoer - 2009-9-30 9:14:00

用卡卡修复系统漏洞

索爱无限 - 2009-9-30 9:16:00

是局域网里有中毒的机器吗？如何知道是哪家的中毒了？

sinoer - 2009-9-30 9:18:00

arp攻击源的mac地址不是都告诉你了吗

索爱无限 - 2009-9-30 9:18:00

系统没有漏洞，补丁都打了。

索爱无限 - 2009-9-30 9:26:00

源mac显示是系统0号端口啊

zg1_2004 - 2009-9-30 9:33:00

该用户帖子内容已被屏蔽

索爱无限 - 2009-9-30 9:35:00

0-4-67-93-38-c6这个我的，那个是接1号端口的，不会我们设置的一样冲突了吧

索爱无限 - 2009-9-30 9:38:00

不是搞错了

zg1_2004 - 2009-9-30 9:39:00

该用户帖子内容已被屏蔽

索爱无限 - 2009-9-30 9:44:00

0-4-67-93-38-c6这个是系统的0号，0-4-67-95-2a-f 这个是1号的，接了4个电脑。1号如果不是中毒，只是设置了绑定会是这样吗？如果这样就不管了。我用自动好了。

zg1_2004 - 2009-9-30 9:46:00

该用户帖子内容已被屏蔽

zg1_2004 - 2009-9-30 9:52:00

该用户帖子内容已被屏蔽

索爱无限 - 2009-9-30 9:53:00

这不意味着局域网里的机器中毒吧？可能是我的设置跟别人设置的一样发生冲突了对吗？

zg1_2004 - 2009-9-30 9:57:00

该用户帖子内容已被屏蔽

索爱无限 - 2009-9-30 10:06:00

谢谢，非常感谢。这就意味着被人绑定了路由的ip，我再绑定就出现arp欺骗警报，可网速慢了不知道怎么回事了。

瑞星卡卡安全论坛