【求助】关于瑞星个人防火墙的ARP欺骗！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛瑞星产品区 瑞星个人防火墙[已关闭] 【求助】关于瑞星个人防火墙的ARP欺骗！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【求助】关于瑞星个人防火墙的ARP欺骗！

aptiva 初生襁褓狮帖子:15 注册: 2005-12-05 来自:	发表于： 2007-10-23 14:08 \| 只看楼主短消息资料字号：小中大 1楼【求助】关于瑞星个人防火墙的ARP欺骗！瑞星个人防火墙2008版里新添加了ARP欺骗的功能，可以防止ARP病毒。但这个功能似乎有点缺撼，我安装重启计算机后，提示找到一个地址让我确认是否信任，我确认了。第二天开机后，提示找到两个网卡地址可疑，让我确认其中一个，我确定了其中一个并添加到了ARP静态规则表中。但随后防火墙开始不断的提示并伴有声音报警后：收到与用户信任地址冲突的ARP包，这种提示不是一次，而是从开始有这个提示后就不停了，长达2小时不停在屏幕右下角显示个小窗口提示，当然也伴有声音报警。我起初把两个网卡（MAC）地址全添加到了静态规则中，以为没事了，但虽然添加成了，也启用了绑定原则，但好象ARP规则只认其中一个MAC地址，对另一个仍然如我上述报警。我看了提示出的MAC网卡地址，与我真实的网卡物理地址都不一样（我通过ipconfig/all命令查得我的MAC物理地址）。现在我想知道有没有办法让瑞星不再进行这个提示了呢？目前我只是关了声音报警，但它在后台仍然工作，日志记录里满满的。谢谢。 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon) 2007-11-08 10:48:58.640000000
aptiva 初生襁褓狮帖子:15 注册: 2005-12-05 来自:	分享到：

mirac 锋芒艾服狮帖子:1593 注册: 2007-08-29 来自:	发表于： 2007-10-23 17:22 \| 短消息资料字号：小中大 2楼刚安装后的那个ip地址是你本机地址，和arp无关另外arp提示中的ip和mac本来就不该是你的ip和mac，而是给你发送欺骗包的那台机器的ip和mac arp欺骗只发生在局域网，如果楼主的机器在非局域网，请关掉arp欺骗防御
mirac 锋芒艾服狮帖子:1593 注册: 2007-08-29 来自:

网络浪人自信弱冠狮帖子:321 注册: 2007-10-15 来自:网络	发表于： 2007-10-23 21:02 \| 短消息资料字号：小中大 3楼我不在局域网，也没关闭ARP防御，更没有以上现象！
网络浪人自信弱冠狮帖子:321 注册: 2007-10-15 来自:网络

icesong 叱咤花甲狮帖子:4947 注册: 2004-01-01 来自:京城	发表于： 2007-10-23 21:18 \| 短消息资料字号：小中大 4楼这的确是一个非常麻烦的问题，急需要改进
icesong 叱咤花甲狮帖子:4947 注册: 2004-01-01 来自:京城

aptiva 初生襁褓狮帖子:15 注册: 2005-12-05 来自:	发表于： 2007-10-24 09:22 \| 只看楼主短消息资料字号：小中大 5楼我是在局域网，到现在仍然在提示（当然是记录在日志）收到不信任的ARP包。
aptiva 初生襁褓狮帖子:15 注册: 2005-12-05 来自:

mirac 锋芒艾服狮帖子:1593 注册: 2007-08-29 来自:	发表于： 2007-10-24 11:39 \| 短消息资料字号：小中大 6楼不是每个局域网都会发生ARP欺骗设置一下收到ARP欺骗包时的提示方法：详细设置－>ARP欺骗，右侧＂发现可疑或欺骗ARP包时如何提示用户＂，只勾选＂记录日志＂
mirac 锋芒艾服狮帖子:1593 注册: 2007-08-29 来自:

aptiva 初生襁褓狮帖子:15 注册: 2005-12-05 来自:	发表于： 2007-10-24 12:29 \| 只看楼主短消息资料字号：小中大 7楼楼上我现在用的就是这个办法，这种办法只是达到了一种眼不见心不烦的路子，而软件仍在后台不断的工作着因为同一个原因。可能只有把“启用ARP欺骗防御”给关掉，它才会不工作了吧。
aptiva 初生襁褓狮帖子:15 注册: 2005-12-05 来自:

一士大夫初生襁褓狮帖子:1 注册: 2007-11-07 来自:	发表于： 2007-11-07 17:27 \| 短消息资料字号：小中大 8楼我也是那样的现象，一查ＩＰ那ＡＲＰ包是自己的地址这发去来的　，那是不是说我中毒了？那为老手可指点啊，怎么解决？感激
一士大夫初生襁褓狮帖子:1 注册: 2007-11-07 来自:

特佳网初生襁褓狮帖子:37 注册: 2004-12-16 来自:	发表于： 2007-11-08 01:12 \| 短消息资料字号：小中大 9楼一样的问题，不断有包发过来，总是提示，难道瑞星防火墙的功能只是提示有ARP欺骗？而无法解决ARP欺骗吗？ARP欺骗的日志满了再满的，赶紧解决解决吧！
特佳网初生襁褓狮帖子:37 注册: 2004-12-16 来自:

万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123	发表于： 2007-11-08 10:48 \| 短消息资料字号：小中大 10楼现在只要把局域网里的IP区段放到静态规则里就能保证自己电脑安全，但是如果发生arp欺骗，防火墙还是会提示的，仅仅是个提示，就好像防火墙提示蠕虫王攻击一样，实际上起到了保护作用，但它还是要提示你，要想不提示，就只能把这个功能关了。
万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT