求救!!!! - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 入侵防御（HIPS）求救!!!!

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

求救!!!!

三皮菜汤初生襁褓狮帖子:37 注册: 2007-10-05 来自:	发表于： 2010-08-21 17:03 \| 只看楼主短消息资料字号：小中大 1楼求救!!!! 最近搬家了,可是这个小区无法安装电信宽带,要半年后才可以安,只能暂时用他们公司内部的宽带,昨天才安好.速度也还是可以,就是今天开始老出现ARP包内容有地址冲突,瑞星不断的报警"发现ARP欺骗,已被成功拦截".以前电信就不存在这个问题,我已将自己的IP地址和MAC地址静态绑定,而且将发送欺骗包的对方IP拖入黑名单,然后在ARP防御范围那里将对方IP也添加了进去,可是还是不行,瑞星仍然不停报警,xxx,气死我了 ,打电话到他们公司通讯处,他们叫我关掉ARP欺骗防御,不过关掉倒是不报警了,但是俺不放心呐,怎么办?向瑞星求救啊,希望帮我解决下这个恼火的烦心事,谢谢! 用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
三皮菜汤初生襁褓狮帖子:37 注册: 2007-10-05 来自:	分享到：

巨狮狂舞飘泊而立狮帖子:723 注册: 2010-01-11 来自:河外星系	发表于： 2010-08-21 18:06 \| 短消息资料字号：小中大 2楼回复：求救!!!! 不保留用户配置为文件修复瑞星防火墙。
巨狮狂舞飘泊而立狮帖子:723 注册: 2010-01-11 来自:河外星系

三皮菜汤初生襁褓狮帖子:37 注册: 2007-10-05 来自:	发表于： 2010-08-21 18:06 \| 只看楼主短消息资料字号：小中大 3楼回复：求救!!!! 把气泡通知、托盘动画和声音报警前的勾去了，防御方式的3个勾打上，好象没啥问题了
三皮菜汤初生襁褓狮帖子:37 注册: 2007-10-05 来自:

三皮菜汤初生襁褓狮帖子:37 注册: 2007-10-05 来自:	发表于： 2010-08-21 18:09 \| 只看楼主短消息资料字号：小中大 4楼回复: 求救!!!! 引用: 原帖由巨狮狂舞于 2010-8-21 18:06:00 发表不保留用户配置为文件修复瑞星防火墙。什么意思?还需要修复瑞星防火墙么?
三皮菜汤初生襁褓狮帖子:37 注册: 2007-10-05 来自:

是昔流芳卡卡反病毒小组帖子:646 注册: 2009-05-10 来自:青鸾峰	发表于： 2010-08-21 18:11 \| 短消息资料字号：小中大 5楼回复：求救!!!! 别听他们的, 开着瑞星的ARP欺骗防御. My Blog
是昔流芳卡卡反病毒小组帖子:646 注册: 2009-05-10 来自:青鸾峰

天鹰之翼飘泊而立狮帖子:644 注册: 2010-06-22 来自:	发表于： 2010-08-21 20:55 \| 短消息资料字号：小中大 6楼回复: 求救!!!! 引用: 原帖由三皮菜汤于 2010-8-21 18:06:00 发表把气泡通知、托盘动画和声音报警前的勾去了，防御方式的3个勾打上，好象没啥问题了你看下那个防火墙日志，就知道防火墙在干吗了，他只是不再提示你了而已；另外建议你把伪装的ip地址和这个ip地址对应的真实mac地址（一般是冲突MAC地址）加入防火墙静态规则里就行了。你把那个ip地址加黑名单是没有用的。天鹰之翼最后编辑于 2010-08-21 20:57:22
天鹰之翼飘泊而立狮帖子:644 注册: 2010-06-22 来自:

承德小涛自信弱冠狮帖子:357 注册: 2010-01-13 来自:	发表于： 2010-08-22 19:43 \| 短消息资料字号：小中大 7楼回复：求救!!!! 肯定是这个公司的某台电脑中毒了，建议楼主开开防御功能，既然有攻击，虽然麻烦点，不过好在电脑是安全的，如果不像看提示就在详细设置-普通-声音报警和状态通知前面的勾取消
承德小涛自信弱冠狮帖子:357 注册: 2010-01-13 来自:

三皮菜汤初生襁褓狮帖子:37 注册: 2007-10-05 来自:	发表于： 2010-08-22 23:28 \| 只看楼主短消息资料字号：小中大 8楼回复: 求救!!!! 引用: 原帖由天鹰之翼于 2010-8-21 20:55:00 发表引用: 原帖由三皮菜汤于 2010-8-21 18:06:00 发表把气泡通知、托盘动画和声音报警前的勾去了，防御方式的3个勾打上，好象没啥问题了你看下那个防火墙日志，就知道防火墙在干吗了，他只是不再提示你了而已；另外建议你把伪装的ip地址和这个ip地址对应的真实mac地址（一般是冲突MAC地址）好的,非常感谢!
三皮菜汤初生襁褓狮帖子:37 注册: 2007-10-05 来自:

昵称是个传说初生襁褓狮帖子:15 注册: 2010-08-23 来自:	发表于： 2010-08-23 01:55 \| 短消息资料字号：小中大 9楼回复：求救!!!! 假如是ADSL需要关闭ARP欺骗,假如是局域网,建议楼主去防火墙的ARP规则里重新获取网关的MAC地址.
昵称是个传说初生襁褓狮帖子:15 注册: 2010-08-23 来自:

布欧007 初生襁褓狮帖子:208 注册: 2010-05-17 来自:	发表于： 2010-08-23 10:10 \| 短消息资料字号：小中大 10楼回复：求救!!!! 瑞星报出遭到攻击，应该是不假的，可能是他们公司内部的电脑中毒，所以不断的攻击用户，楼主关闭拦截，可能会被攻击，不建议如此。
布欧007 初生襁褓狮帖子:208 注册: 2010-05-17 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT