瑞星卡卡安全论坛

这几天公司网络疯了频繁遭到apr网络攻击
前两天是几个台式机器  基本端口是连在一起的，我使用的无线网络倒没事情，今天无线网络也出现了这个问题，使用软件看了一下
对我进行apr攻击的却是路由器  192.168.1.1  我现在使用的是  一个无线网卡  一个机器带的网卡

111.jpg (28.87 K)

2010-8-12 11:16:09

两个网卡都是我的，还有一个问题就是  每天都是9点到11点这个时间段出现攻击

这是因为攻击者隐藏了自己的ip地址，攻击者修改了ip—mac对应，所以就会出现这问题。攻击时间有两种可能
1、病毒设定在这个时间攻击
2、受到感染的系统旨在这个时间开机
arp攻击拦截拦截就行了，不用担心想解决只能根据MAC地址找机器了，这还不一定能找到。

瑞星防火墙-网络安全-ARP欺骗防御-开启
因为考虑家庭版很少用局域网，所以这个默认是关闭的，请楼主选择开启，并且其他防御措施也请查看是否开启

ARP攻击不用太担心，肯定是网内的某台电脑中毒了，把内网的电脑都杀杀毒，既然瑞星拦截了，就不会对电脑构成什么威胁了

ARP防火墙采用系统内核层拦截技术和主动防御技术，九大功能模块（拦截ARP攻击/拦截IP冲突/DoS攻击抑制/安全模式/ARP数据分析/监测ARP缓存/主动防御/追踪攻击者/查杀ARP病毒）互相配合，可彻底解决ARP相关问题，扼杀DoS攻击源，从而保证通讯安全，保障网络畅通。

下载地址：http://www.antiarp.com/download.htm

去问管理员根据mac地址找中毒电脑，找到后杀毒。

杀不了隔离该电脑。

唉，现在这毒哪儿都有，真是让人讨厌啊

从来没遇到过攻击

酱油:kaka6:

这里是hisp版块，最好不要把事关NIPS的问题拿来这里问。