小岛测50——ARP欺骗包问题 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星个人防火墙V16 小岛测50——ARP欺骗包问题

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

小岛测50——ARP欺骗包问题

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-02-15 10:43 \| 只看楼主短消息资料字号：小中大 1楼小岛测50——ARP欺骗包问题 XP SP3 IE 8 RFW 24.00.03.43 TM截图未命名.png (110.82 K) 2012-2-15 10:43:59 如勾选图中设置会直接导致本机向外发送ARP欺骗包，那发送密度堪比高速机xxx 这个是今晨远程其他问题是顺带发现的 db文件工程师已抱走这里留个底用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727) 附件: 你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件 panchengwei 最后编辑于 2012-02-15 21:20:50
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	分享到：

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2012-02-15 11:00 \| 短消息资料字号：小中大 2楼回复 1F panchengwei 的帖子问题已收集反馈。感谢您参与公测活动！欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-02-15 15:35 \| 短消息资料字号：小中大 3楼回复：小岛侧50——ARP欺骗包问题勾选后报警，说明本机向外发送了arp包。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-02-15 19:12 \| 只看楼主短消息资料字号：小中大 4楼回复: 小岛侧50——ARP欺骗包问题引用: 原帖由 networkedition 于 2012-2-15 15:35:00 发表勾选后报警，说明本机向外发送了arp包。那我绑定了MAC地址的，我的路由器都是MAC固定分配好的，每台机子都有固定的IP地址，不会有IP冲突，为什么要发送ARP欺骗包？发送频率是1秒内发送2次以上，只要我不改设置，他就可以无止境的发下去。
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2012-02-16 13:00 \| 短消息资料字号：小中大 5楼回复 4F panchengwei 的帖子问题已补充反馈。感谢您参与公测活动！欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-02-20 15:42 \| 短消息资料字号：小中大 6楼回复：小岛测50——ARP欺骗包问题发送ARP包是某些程序的网络行为，与防火墙无关。防火墙只是发现有ARP包存在且与规则不一致，进行报警而已。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-02-20 17:32 \| 只看楼主短消息资料字号：小中大 7楼回复 6F networkedition 的帖子那应该可以通过日志判断是那个程序发送的咯，我很好奇是哪个软件在忙，因为XP的机子和W7的机子装的东西是基本一致的，但是W7的机子就很太平
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2012-02-21 09:43 \| 短消息资料字号：小中大 8楼回复 7F panchengwei 的帖子您能否提供“本机向外发送ARP欺骗包”的提示图看看，截图上传方法：http://bbs.ikaka.com/showtopic-8616820.aspx 感谢您参与公测活动！欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-02-23 17:11 \| 只看楼主短消息资料字号：小中大 9楼回复 8F 瑞星工程师12 的帖子通过观察，“本机向外发送ARP欺骗包”的现象没有复现，所以无法截图，目前唯一的信息就只有1楼的DB文件了
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT