瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 求救!!!!
三皮菜汤 - 2010-8-21 17:03:00
最近搬家了,可是这个小区无法安装电信宽带,要半年后才可以安,只能暂时用他们公司内部的宽带,昨天才安好.速度也还是可以,就是今天开始老出现ARP包内容有地址冲突,瑞星不断的报警"发现ARP欺骗,已被成功拦截".以前电信就不存在这个问题,我已将自己的IP地址和MAC地址静态绑定,而且将发送欺骗包的对方IP拖入黑名单,然后在ARP防御范围那里将对方IP也添加了进去,可是还是不行,瑞星仍然不停报警,xxx,气死我了:kaka10: ,打电话到他们公司通讯处,他们叫我关掉ARP欺骗防御,不过关掉倒是不报警了,但是俺不放心呐,怎么办?向瑞星求救啊,希望帮我解决下这个恼火的烦心事,谢谢!

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
巨狮狂舞 - 2010-8-21 18:06:00
不保留用户配置为文件修复瑞星防火墙。
三皮菜汤 - 2010-8-21 18:06:00
:kaka6: 把气泡通知、托盘动画和声音报警前的勾去了,防御方式的3个勾打上,好象没啥问题了:kaka17:
三皮菜汤 - 2010-8-21 18:09:00


引用:
原帖由 巨狮狂舞 于 2010-8-21 18:06:00 发表
不保留用户配置为文件修复瑞星防火墙。

:kaka2: 什么意思?还需要修复瑞星防火墙么?
是昔流芳 - 2010-8-21 18:11:00
别听他们的, 开着瑞星的ARP欺骗防御.
天鹰之翼 - 2010-8-21 20:55:00


引用:
原帖由 三皮菜汤 于 2010-8-21 18:06:00 发表
:kaka6: 把气泡通知、托盘动画和声音报警前的勾去了,防御方式的3个勾打上,好象没啥问题了:kaka17: 

你看下那个防火墙日志,就知道防火墙在干吗了,他只是不再提示你了而已:kaka6: ;另外建议你把伪装的ip地址和这个ip地址对应的真实mac地址(一般是冲突MAC地址)加入防火墙静态规则里就行了。你把那个ip地址加黑名单是没有用的。
承德小涛 - 2010-8-22 19:43:00
肯定是这个公司的某台电脑中毒了,建议楼主开开防御功能,既然有攻击,虽然麻烦点,不过好在电脑是安全的,如果不像看提示就在详细设置-普通-声音报警和状态通知前面的勾取消
三皮菜汤 - 2010-8-22 23:28:00


引用:
原帖由 天鹰之翼 于 2010-8-21 20:55:00 发表


引用:
原帖由 三皮菜汤 于 2010-8-21 18:06:00 发表
:kaka6: 把气泡通知、托盘动画和声音报警前的勾去了,防御方式的3个勾打上,好象没啥问题了:kaka17: 

你看下那个防火墙日志,就知道防火墙在干吗了,他只是不再提示你了而已:kaka6: ;另外建议你把伪装的ip地址和这个ip地址对应的真实mac地址(一般是冲突MAC地址)


好的,非常感谢!:kaka17:
昵称是个传说 - 2010-8-23 1:55:00
假如是ADSL需要关闭ARP欺骗,假如是局域网,建议楼主去防火墙的ARP规则里重新获取网关的MAC地址.
布欧007 - 2010-8-23 10:10:00
瑞星报出遭到攻击,应该是不假的,可能是他们公司内部的电脑中毒,所以不断的攻击用户,楼主关闭拦截,可能会被攻击,不建议如此。
1
查看完整版本: 求救!!!!