1   1  /  1  页   跳转页

[求助] 关于ARP攻击的问题

收藏
xxphj
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-08-01
  • 来自:
发表于： 2010-06-04 10:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于ARP攻击的问题

最近一段时间，我的电脑频频被ARP攻击得不能上网，今天在弹出的攻击提示框里我无意点击了一下“更新规则”，ARP攻击提示就消失了，电脑也能顺利上网了，也没有任何提示了，请问，防火墙是取消了对ARP攻击拦截呢还是在后台静态拦截，前提是我的ARP欺骗拦截是开启的。谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)
分享到：
gototop
 
多情屠夫
头像
拙长孩提狮
  • 帖子:122
  • 注册: 2008-02-25
  • 来自:
发表于： 2010-06-04 11:08 | 短消息 资料
字号： 小 中 大 2楼

回复：关于ARP攻击的问题

电脑如果更换过环境上网，那么规则里的网关就会不同，就会有提示可能也无法上网，更新规则后系统重新识别了当前的网关，这个时候不在有提示同时也可以上网了。我想楼主可能遇到的就是此问题。
gototop
 
xxphj
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-08-01
  • 来自:
发表于： 2010-06-04 11:33 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：关于ARP攻击的问题

楼上高人哪！！！
的确，我的电脑换了环境，四川-深圳
但ARP攻击是实实在在的。
gototop
 
arp战士
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2010-05-24
  • 来自:
发表于： 2010-06-07 02:11 | 短消息 资料
字号： 小 中 大 4楼

回复：关于ARP攻击的问题

更换了网络以后网关的MAC地址是不一样的，所以会报告ARP欺骗，点击“更新规则”就更换了正确的MAC地址，所以正常了。这样的改变是正确的。
但是如果没有更换网络的话，就不要点击“更新规则”，因为那个网关是假冒的，通过假冒网关上网，攻击者很容易盗取你的密码和个人信息。
gototop
 
HHH138
头像
自信弱冠狮
  • 帖子:453
  • 注册: 2009-08-02
  • 来自:
发表于： 2010-06-07 11:40 | 短消息 资料
字号： 小 中 大 5楼

回复：关于ARP攻击的问题

你可以用ipconfig /all
查看自已和网关的mac地址。

一般对方假冒的是服务器或是路由；也有可能假冒你的mac去期骗服务器。
百度上说这样做会造成网络频繁掉线，因为两台电脑共用一个mac会造成冲突。
gototop
 
过客2007
头像
版主
  • 帖子:16652
  • 注册: 2006-10-18
  • 来自:¤懒神↗之家￡
年度优秀版主奖一帮一小组成员
发表于： 2010-06-11 14:39 | 短消息 资料
字号： 小 中 大 6楼

回复：关于ARP攻击的问题

如果网关MAC地址与IP地址对应关系不正确防火墙会报ARP,如果更新规则就能上网,说明原来的设置是错误的,更新之后就是正确的了.。
所以不能说是取消了拦截
传说在很远的古代，一个庙里，有一个大神与一个小鬼住在里面。天下了大雨，庙前的河里长了水。来了一个人，过不了河，就把庙里的大神搬了出去，丢在河里，然后他踏在大神的身上，飞跳了过河。等会又来了
gototop
 
magicbean
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2010-05-27
  • 来自:
发表于： 2010-07-12 14:11 | 短消息 资料
字号： 小 中 大 7楼

回复: 关于ARP攻击的问题

ARP攻击只限于局域网。ARP防火墙主要是保证预设的网关MAC与IP地址的对应关系不被篡改。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT