瑞星卡卡安全论坛

我是局域网用户。这段时间防火墙常拦截到来自不同MAC地址的ARP欺骗，由此我想请教几个问题：
1。瑞星的防火墙能持续拦截ARP欺骗而不会被其攻破吗？[听着那持续的警报声，心理的确担心。]
2。图中的[更新规则]按扭有什么作用？当发现拦截时可否点这个按扭？将检测到的ARP欺骗包更新到静态规则中？
3。既然防火墙拦截成功了，为什么我的网速还是明显降低了？眼看着迅雷下载的速度从6，70K/S降到1，20K/S直至完会下不动。
4。我该如何回击那个该死的家伙？:kaka2:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

我是局域网用户。这段时间防火墙常拦截到来自不同MAC地址的ARP欺骗，由此我想请教几个问题：
1。瑞星的防火墙能持续拦截ARP欺骗而不会被其攻破吗？[听着那持续的警报声，心理的确担心。]
2。图中的[更新规则]按扭有什么作用？当发现拦截时可否点这个按扭？将检测到的ARP欺骗包更新到静态规则中？
3。既然防火墙拦截成功了，为什么我的网速还是明显降低了？眼看着迅雷下载的速度从6，70K/S降到1，20K/S直至完会下不动。
4。我该如何回击那个该死的家伙？:kaka2:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

1、持续拦截不修改规则的情况下，应该都是拦截的提示信息。所有错误的arp欺骗包被拦截。
2、如果确认的是欺骗包，不能点更新规则，点了就把错误的ip和mac更新到规则中了。
3、网速降低是绝对的，有欺骗包的存在，拦截归拦截，占用网速还是会占用的。
4、防火墙，不提供攻击功能。当然你也可以找释放arp包的机器，找机主人肉PK（注意安全）。

楼主参考设置：http://bbs.ikaka.com/showtopic-8692572.aspx