liuzhikunliuzhi - 2012-4-12 8:20:00
我的系统是WIN7,用的是瑞星全功能安全软件.最近一直提示说有ARP攻击,然后就断网了,从日志里查不到攻击的IP,就要把瑞星的ARP防御功能关了就一切正常.还有重要的一点,我虽然用路由器,不过就一台电脑.是家里的自己一个人在用.不知道哪位能帮忙解决一下
用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/536.5 (KHTML, like Gecko) Chrome/19.0.1084.9 Safari/536.5
LOGO123 - 2012-4-12 9:00:00
如果楼主不是通过无线路由器上网的，就关闭ARP欺骗防御。因为ARP欺骗防御功能是在局域网环境下使用的。
如果是连的网线，再接入无线路由器，通过无线路由器上网的话，再开启ARP欺骗防御。并且在提示ARP攻击的弹窗时，可以点击追踪对方IP。
liuzhikunliuzhi - 2012-4-12 9:21:00
我用的是无线路由器,不过连的是网线,点击追踪对方IP时没有出现对方的IP,日志里也没有IP
瑞星工程师12 - 2012-4-12 9:39:00
请您确认下攻击包中的源MAC地址是否是网内的真实主机使用的？如果不是，这种情况是无法追踪到的；另外，开启ARP防御后，收集网内主机的IPMAC真实对照关系，是需要一段时间扫描的，在这期间也有可能是追踪不到的。
liuzhikunliuzhi - 2012-4-12 10:28:00
现在没在家里,不过我记得没什么攻击包啊,还有路由器上就连一台电脑,当提示ARP攻击时路由器192.168.1.1进不去,要关掉瑞星的ARP防御才得去.在无线功能里也没别的主机连接.
请问该怎么处理?关掉ARP防御?换杀毒软件?
反正我信了 - 2012-4-12 11:05:00
楼主是路由器就连一台电脑的话，就关闭ARP欺骗防御功能吧
liuzhikunliuzhi - 2012-4-12 15:38:00
感觉和PPS有关.....等回去再查查看
© 2000 - 2024 Rising Corp. Ltd.