瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件2011 » 今天弹出ARP防御提示,让我选择一个,但是我找不到记录了。
鬼鬼小猫咪 - 2011-7-4 13:00:00
有个192.168.1.100的IP,然后有两个MAC地址,让我选择信任哪一个,但是我选择完了,在日志里查不到了,请问在哪里能查到呢?我想改一下,在哪里修改?

用户系统信息:Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0
邓肯21 - 2011-7-4 16:46:00
ARP规则中有个ARP静态规则,在那里边看看吧
鬼鬼小猫咪 - 2011-7-4 17:38:00
没有
鬼鬼小猫咪 - 2011-7-5 12:29:00


今天又出现了,但是检查发现局域网中没有相应的IP地址和MAC地址。:kaka8:
鬼鬼小猫咪 - 2011-7-6 7:48:00
补充一下,今天早上成功拦截了ARP欺骗,但是我点追踪IP,没有反应,是什么原因?
还有个建议,可不可以同时追踪MAC,不管有几个MAC都可以追踪就好了,这样再对比IP,再查询IP与MAC对应记录,应该就能很容易找到相应的计算机了。
另外,我查询记录,发现没有记录什么有价值的信息。

ly880222 - 2011-7-6 8:41:00
你是家里自己用的计算机还是工作单位局域网的用户呢
如果是家里自己用的计算机不要开启arp欺骗防御,给他关闭就可以了
鬼鬼小猫咪 - 2011-7-6 12:23:00
局域网。

我想问一下,如果是自己家的电脑也会有这种情况吗?在什么情况下会发生?
邓肯21 - 2011-7-6 13:52:00
宽带上网不会发生ARP攻击。
鬼鬼小猫咪 - 2011-7-6 18:06:00
感谢您一直回复我的帖子。

问题是已经发生了,所以我才问一下您6楼的回复。
邓肯21 - 2011-7-7 11:22:00
六楼不是我,家里如果是宽带上网的话关闭ARP即可,非局域网环境不会有ARP攻击。
局域网环境下,如果出现4楼的截图,勾选加入静态规则,在ARP设置中既可以看到。
如果局域网查不到相应的IP地址,只能让工程师解答了。
鬼鬼小猫咪 - 2011-7-7 12:23:00
感谢您回复我的帖子
我认为非局域网环境,如果自己的电脑中毒也可能会有ARP攻击,感谢您纠正了我这个错误的认识,谢谢。

局域网确实查不到那个192.168.1.100的IP和MAC,但是每天都会有那么一次,确实很奇怪。
瑞星工程师16 - 2011-7-7 13:26:00
关于您ARP受到攻击无法追踪IP和MAC地址问题已提交相关部门,感谢支持!
瑞星工程师16 - 2011-7-7 15:11:00
该问题请您在防火墙的ARP欺骗防御设置中在“防御范围”中选择“防御指定的电脑地址和静态地址”并在后面的设置中点击“增加网关地址”即可。
鬼鬼小猫咪 - 2011-7-7 18:09:00
您好,十分感谢您的回复。
之前,我已经在防火墙的ARP欺骗防御设置中在“防御范围”中选择“防御局域网中的所有电脑”并已经“增加网关地址”并绑定了网关。
鬼鬼小猫咪 - 2011-7-7 18:10:00
今天又出现了这样的提示:




但是我点击追踪IP,RIS没有任何反应。
1
查看完整版本: 今天弹出ARP防御提示,让我选择一个,但是我找不到记录了。