瑞星卡卡安全论坛

筱碗 - 2011-12-31 20:29:00

如题

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0; TheWorld)

瑞星工程师12 - 2012-1-9 16:44:00

请您确认下攻击包中的源MAC地址是否是网内的真实主机使用的？
如果不是，这种情况是无法追踪到的；
另外，开启ARP防御后，收集网内主机的IPMAC真实对照关系，是需要一段时间扫描的，在这期间也有可能是追踪不到的。感谢您对瑞星的支持！