瑞星卡卡安全论坛

bressan - 2010-1-21 23:13:00

防火墙显示：发现ARP欺骗，已被成功拦截。且警报一直响个不停，请问此时我能做些什么？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

aaccbbdd - 2010-1-21 23:14:00

什么样的局域网？
校园网？

bressan - 2010-1-22 8:47:00

出租屋的。就是一栋楼里的用户都用的房东提供的网线上网的那种。我也不懂这属于什么局域网。:kaka3:

bressan - 2010-1-22 9:08:00

补充一下，刚才查了一下，ARP欺骗的IP是网关的，请问我该怎么做？谢了先！

networkedition - 2010-1-22 10:00:00

根据提示对应的mac地址，找到是哪台电脑，找到后断网杀毒。

bressan - 2010-1-22 11:11:00

不明白你的意思。能说得明白些吗？那个IP好象是网关的呀。我就一台电脑。而且经常提示：发现ARP欺骗，已被成功拦截。我不会要每次都断网杀毒吧？

networkedition - 2010-1-22 11:34:00

发个拦截的截图来看一下。

bressan - 2010-1-22 11:50:00

你的意思是不是说。我所在的局域网中有电脑中了ARP病毒。我要做的就找到那台中毒电脑。，后找上门去要他断网杀毒，是这意思吗？

附件: 未命名.jpg

bressan - 2010-1-22 11:56:00

不知发的这个图会否泄露我的私人信息。遭到黑客攻击。如果会请版主帮我做隐xxx理，多谢了！

714258402 - 2010-1-22 12:03:00

引用:

原帖由 bressan 于 2010-1-22 11:50:00 发表
你的意思是不是说。我所在的局域网中有电脑中了ARP病毒。我要做的就找到那台中毒电脑。，后找上门去要他断网杀毒，是这意思吗？

是的就是这个意思，因为ARP欺骗一般是ARP病毒在其他电脑（同一局域网内）发出的，用来使其他电脑的网络被监听或者干脆使得其他电脑上不了网

networkedition - 2010-1-22 12:55:00

哪个ip是内网的，这个地址没有必要隐匿，去找 00-E0-4C-C1-C8-72这台电脑，找到后断网。

bressan - 2010-1-22 13:28:00

知道了，多谢！可怎么才能把标题求助改为已解决呀？:kaka6:

查看完整版本: 关于ARP欺骗！