ARP欺骗防治问题小结（不断更新中...） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星杀毒软件网络版（含Linux） ARP欺骗防治问题小结（不断更新中...）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 4 页

跳转页

[原创] ARP欺骗防治问题小结（不断更新中...）

本主题由在线技术支持工程师太阳神车于 2008-6-13 17:34:24 执行设置高亮操作

maxjack 飘泊而立狮帖子:279 注册: 2007-12-20 来自:	发表于： 2009-01-16 10:28 \| 只看楼主短消息资料字号：小中大 11楼回复：ARP欺骗防治问题小结（不断更新中...）哇哈哈，亲切呀沙加啊......沙加，什么事让你如此悲伤？只有六岁的你，每天都这么坐着？是什么事情让你如此忧心忡忡？
maxjack 飘泊而立狮帖子:279 注册: 2007-12-20 来自:

jw2009 初生襁褓狮帖子:15 注册: 2009-02-24 来自:	发表于： 2009-02-24 22:16 \| 短消息资料字号：小中大 12楼回复：ARP欺骗防治问题小结（不断更新中...）紧急求助ARP包冲突和ARP欺骗 ARP包冲突和ARP欺骗问题非常严重已经有比较长的时间了非常郁闷每天从早到晚从开机到关机不停的攻击我的电脑瑞星防火墙每天不停的红色转动报警我已经真的受不了了请求您帮助我解决这两个问题 1 ARP包冲突检测到：ARP包内容有地址冲突瑞星建议，如您无法判别此信息，请咨询网络管理员选择信任地址 ⊙ IP；192.168.1.41 MAC；00-0A-78-98-B9 ○ IP；192.168.1.41 MAC；00-0F-3D-83-A9-E1 加入静态规则我的问题的1：若这两个IP 我都不信任都不选择怎么办？ 2；咨询网络管理员这句话是怎么理解？ 3；加入静态规则这句话怎么理解？我已经加了无数个了，后面怎么办？ 2 ARP欺骗这个问题怎么解决请您给出具体详细步骤，谢谢！
jw2009 初生襁褓狮帖子:15 注册: 2009-02-24 来自:

ababy 初生襁褓狮帖子:11 注册: 2008-10-10 来自:	发表于： 2009-03-02 11:17 \| 短消息资料字号：小中大 13楼回复：ARP欺骗防治问题小结（不断更新中...）强烈支持楼主同时提问：采用服务器双网卡sygate代理上网，内网中安装了若干无线路由器，给领导笔记本用的，地址动态分配。服务器内网网卡网络连接时常会出现时通时断（排除物理因素），所以内网机器都不能访问外网，只要重启服务器就恢复正常。怀疑是arp搞鬼，装了360和金山的arp防火墙都没用，用什么手段防御比较合理？
ababy 初生襁褓狮帖子:11 注册: 2008-10-10 来自:

ddzzqq 拙长孩提狮帖子:152 注册: 2004-12-02 来自:	发表于： 2009-03-03 14:55 \| 短消息资料字号：小中大 14楼回复：ARP欺骗防治问题小结（不断更新中...）时通时断，最好做个抓包分析
ddzzqq 拙长孩提狮帖子:152 注册: 2004-12-02 来自:

maxjack 飘泊而立狮帖子:279 注册: 2007-12-20 来自:	发表于： 2009-03-03 15:06 \| 只看楼主短消息资料字号：小中大 15楼回复: ARP欺骗防治问题小结（不断更新中...）引用: 原帖由 jw2009 于 2009-2-24 22:16:00 发表紧急求助ARP包冲突和ARP欺骗 ARP包冲突和ARP欺骗问题非常严重已经有比较长的时间了非常郁闷每天从早到晚从开机到关机不停的攻击我的电脑瑞星防火墙每天不停的红色转动报警我已经真的受不了了请求您帮助我解决这两个问题 1 ARP包冲突检测到：ARP包内容有地址冲突瑞星建议，如您无法判别此信息，请咨询网络管理员选择信任地址先弄清楚192.168.1.41的真实MAC是什么，然后另一个假MAC是哪台计算机的。如果没做过IP-mac记录的话，也可以用抓包软件全网抓包，看哪台计算机不断发送ARP协议的数据包，只要找到发包源，就好处理了。沙加啊......沙加，什么事让你如此悲伤？只有六岁的你，每天都这么坐着？是什么事情让你如此忧心忡忡？
maxjack 飘泊而立狮帖子:279 注册: 2007-12-20 来自:

maxjack 飘泊而立狮帖子:279 注册: 2007-12-20 来自:	发表于： 2009-03-03 15:09 \| 只看楼主短消息资料字号：小中大 16楼回复: ARP欺骗防治问题小结（不断更新中...）引用: 原帖由 ababy 于 2009-3-2 11:17:00 发表强烈支持楼主同时提问：采用服务器双网卡sygate代理上网，内网中安装了若干无线路由器，给领导笔记本用的，地址动态分配。服务器内网网卡网络连接时常会出现时通时断（排除物理因素），所以内网机器都不能访问外网，只要重启服务器就恢复正常。怀疑是arp搞鬼，装了360和金山的arp防火墙都没用，用什么手段防御比较合理？服务器是网关么？最好查看下无法上网的计算机的ARP缓存，看网关对应的MAC是否正确。你说的这个现象不一定是ARP欺骗沙加啊......沙加，什么事让你如此悲伤？只有六岁的你，每天都这么坐着？是什么事情让你如此忧心忡忡？
maxjack 飘泊而立狮帖子:279 注册: 2007-12-20 来自:

ababy 初生襁褓狮帖子:11 注册: 2008-10-10 来自:	发表于： 2009-03-03 15:37 \| 短消息资料字号：小中大 17楼回复：ARP欺骗防治问题小结（不断更新中...）服务器是网关，如果不是arp问题又是什么呢？
ababy 初生襁褓狮帖子:11 注册: 2008-10-10 来自:

maxjack 飘泊而立狮帖子:279 注册: 2007-12-20 来自:	发表于： 2009-03-03 15:45 \| 只看楼主短消息资料字号：小中大 18楼回复: ARP欺骗防治问题小结（不断更新中...）引用: 原帖由 ababy 于 2009-3-3 15:37:00 发表服务器是网关，如果不是arp问题又是什么呢？可能性多了去了，代理异常、带宽占用过大、网卡异常、中毒，具体问题具体分析，你不做抓包检测只通过现象描述怎么可能准确判断出来沙加啊......沙加，什么事让你如此悲伤？只有六岁的你，每天都这么坐着？是什么事情让你如此忧心忡忡？
maxjack 飘泊而立狮帖子:279 注册: 2007-12-20 来自:

不耻下问虚心学习快乐黄口狮帖子:181 注册: 2008-10-18 来自:	发表于： 2009-03-04 16:45 \| 短消息资料字号：小中大 19楼回复：ARP欺骗防治问题小结（不断更新中...）好贴
不耻下问虚心学习快乐黄口狮帖子:181 注册: 2008-10-18 来自:

ababy 初生襁褓狮帖子:11 注册: 2008-10-10 来自:	发表于： 2009-03-10 10:42 \| 短消息资料字号：小中大 20楼回复: ARP欺骗防治问题小结（不断更新中...）引用: 原帖由 maxjack 于 2009-3-3 15:45:00 发表引用: 原帖由 ababy 于 2009-3-3 15:37:00 发表服务器是网关，如果不是arp问题又是什么呢？可能性多了去了，代理异常、带宽占用过大、网卡异常、中毒，具体问题具体分析，你不做抓包检测只通过现象描述怎么可能准确判断出来问题已经找到，是网络流量过大，造成网卡异常。看来用代理服务器共享上网还是只能带少量机器，机器多了就不行了。只能买台企业级的路由器了。
ababy 初生襁褓狮帖子:11 注册: 2008-10-10 来自:

<<上一主题|下一主题>>

2 / 4 页

跳转页

页面顶部

Powered by Discuz!NT