瑞星卡卡安全论坛瑞星产品区瑞星个人防火墙[已关闭] 【求助】关于瑞星个人防火墙的ARP欺骗!

1   1  /  1  页   跳转

【求助】关于瑞星个人防火墙的ARP欺骗!

【求助】关于瑞星个人防火墙的ARP欺骗!

瑞星个人防火墙2008版里新添加了ARP欺骗的功能,可以防止ARP病毒。
但这个功能似乎有点缺撼,我安装重启计算机后,提示找到一个地址让我确认是否信任,我确认了。第二天开机后,提示找到两个网卡地址可疑,让我确认其中一个,我确定了其中一个并添加到了ARP静态规则表中。但随后防火墙开始不断的提示并伴有声音报警后:收到与用户信任地址冲突的ARP包,这种提示不是一次,而是从开始有这个提示后就不停了,长达2小时不停在屏幕右下角显示个小窗口提示,当然也伴有声音报警。

我起初把两个网卡(MAC)地址全添加到了静态规则中,以为没事了,但虽然添加成了,也启用了绑定原则,但好象ARP规则只认其中一个MAC地址,对另一个仍然如我上述报警。

我看了提示出的MAC网卡地址,与我真实的网卡物理地址都不一样(我通过ipconfig/all命令查得我的MAC物理地址)。

现在我想知道有没有办法让瑞星不再进行这个提示了呢?目前我只是关了声音报警,但它在后台仍然工作,日志记录里满满的。

谢谢。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
þ/ŒvÛY¯¤*bbs.ikaka.comf%˄ّìÔU
最后编辑2007-11-08 10:48:58.640000000
分享到:
gototop
 

刚安装后的那个ip地址是你本机地址,和arp无关
另外arp提示中的ip和mac本来就不该是你的ip和mac,而是给你发送欺骗包的那台机器的ip和mac

arp欺骗只发生在局域网,如果楼主的机器在非局域网,请关掉arp欺骗防御þ/ŒvÛY¯¤*bbs.ikaka.comf%˄ّìÔU
gototop
 

我不在局域网,也没关闭ARP防御,更没有以上现象!þ/ŒvÛY¯¤*bbs.ikaka.comf%˄ّìÔU
gototop
 

这的确是一个非常麻烦的问题,急需要改进þ/ŒvÛY¯¤*bbs.ikaka.comf%˄ّìÔU
gototop
 

我是在局域网,到现在仍然在提示(当然是记录在日志)收到不信任的ARP包。þ/ŒvÛY¯¤*bbs.ikaka.comf%˄ّìÔU
gototop
 

不是每个局域网都会发生ARP欺骗
设置一下收到ARP欺骗包时的提示
方法:详细设置->ARP欺骗,右侧"发现可疑或欺骗ARP包时如何提示用户",只勾选"记录日志"
þ/ŒvÛY¯¤*bbs.ikaka.comf%˄ّìÔU
gototop
 

楼上我现在用的就是这个办法,这种办法只是达到了一种眼不见心不烦的路子,而软件仍在后台不断的工作着因为同一个原因。可能只有把“启用ARP欺骗防御”给关掉,它才会不工作了吧。þ/ŒvÛY¯¤*bbs.ikaka.comf%˄ّìÔU
gototop
 

我也是那样的现象,一查IP那ARP包是自己的地址这发去来的 ,那是不是说我中毒了?那为老手可指点啊,怎么解决?感激þ/ŒvÛY¯¤*bbs.ikaka.comf%˄ّìÔU
gototop
 

一样的问题,不断有包发过来,总是提示,难道瑞星防火墙的功能只是提示有ARP欺骗?而无法解决ARP欺骗吗?ARP欺骗的日志满了再满的,赶紧解决解决吧!þ/ŒvÛY¯¤*bbs.ikaka.comf%˄ّìÔU
gototop
 

现在只要把局域网里的IP区段放到静态规则里就能保证自己电脑安全,但是如果发生arp欺骗,防火墙还是会提示的,仅仅是个提示,就好像防火墙提示蠕虫王攻击一样,实际上起到了保护作用,但它还是要提示你,要想不提示,就只能把这个功能关了。þ/ŒvÛY¯¤*bbs.ikaka.comf%˄ّìÔU
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT