瑞星卡卡安全论坛个人产品讨论区瑞星个人防火墙V16 瑞星防火墙2012在局域网ARP防护上的功能缺陷

12   1  /  2  页   跳转页

瑞星防火墙2012在局域网ARP防护上的功能缺陷

收藏
本主题由 在线技术支持工程师 瑞星工程师12 于 2012-8-16 17:30:12 执行 移动主题 操作
潇湘战神
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2008-08-28
  • 来自:
发表于： 2012-08-16 17:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星防火墙2012在局域网ARP防护上的功能缺陷

瑞星防火墙2012在局域网ARP防护第一次启动后获取网关IP和MAC地址绑定，但是客户切换局域网环境后，瑞星就会误报ARP工具。没有主动智能获取网关地址的功能，望升级该进。

用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/536.11 (KHTML, like Gecko) Chrome/20.0.1132.57 Safari/536.11 QIHU 360EE
分享到：
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2012-08-16 17:37 | 短消息 资料
字号： 小 中 大 2楼

回复 1F 潇湘战神 的帖子

怎么误报ARP工具了？请楼主详细描述一下现象。
并请补充以下信息：
1.操作系统类型
2.瑞星个人防火墙版本（请将鼠标放在托盘处防火墙上，即可查看程序版本）
3.IE浏览器版本
4.瑞星日志。日志上传方法，如下图所示：
右键托盘处防火墙图标>>查看日志>>功能菜单处选择备份日志，将生成的db文件压缩上传
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
潇湘战神
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2008-08-28
  • 来自:
发表于： 2012-08-16 17:53 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 瑞星防火墙2012在局域网ARP防护上的功能缺陷

不会主动刷新ARP网关地址，当客户换了局域网环境时，瑞星就会报ARP攻击，而实际是和新的局域网路由器网关冲突。
gototop
 
永遠13+
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2012-08-16
  • 来自:
发表于： 2012-08-16 18:10 | 短消息 资料
字号： 小 中 大 4楼

回复: 瑞星防火墙2012在局域网ARP防护上的功能缺陷

我装了 个人防火墙 网络怎么老是掉线，需要重启猫才能连接
拨号上网 猫是宽带路由一体的。


瑞星工程师12回复：请另开新帖详细描述一下此问题。
如果装有其他安全类软件，请暂时卸载其他安全软件，单独安装瑞星观察。
并将瑞星个人防火墙不保留用户配置文件修复观察。修复方法：开始>>程序>>瑞星个人防火墙>>修复>>下一步，将保留用户配置文件的勾选去掉
最后编辑瑞星工程师12 最后编辑于 2012-08-17 11:31:12
gototop
 
潇湘战神
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2008-08-28
  • 来自:
发表于： 2012-08-17 10:59 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 瑞星防火墙2012在局域网ARP防护上的功能缺陷



引用:
原帖由 瑞星工程师12 于 2012-8-16 17:37:00 发表
怎么误报ARP工具了？请楼主详细描述一下现象。
并请补充以下信息：
1.操作系统类型
2.瑞星个人防火墙版本（请将鼠标放在托盘处防火墙上，即可查看程序版本）
3.IE浏览器版本
4.瑞星日志。日志上传方法，如下图所示：
右键托盘处防火墙图标>>查看日志>>功能菜单处选择备份日志，将生成的db文件压缩上传
请看我的图啊！
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2012-08-17 11:32 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 潇湘战神 的帖子

未看到您的截图，截图上传方法请参考：http://bbs.ikaka.com/showtopic-8616820.aspx
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
潇湘战神
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2008-08-28
  • 来自:
发表于： 2012-08-17 13:19 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 瑞星防火墙2012在局域网ARP防护上的功能缺陷



引用:
原帖由 瑞星工程师12 于 2012-8-17 11:32:00 发表
未看到您的截图，截图上传方法请参考：http://bbs.ikaka.com/showtopic-8616820.aspx
不用截图吧！瑞星防火墙只会绑定第一次获取的网关IP和MAC绑定，换了局域网环境后瑞星防火墙不能自动获取网关IP和MAC地址，这样就导致了用户换了局域网环境，就会一直报ARP欺骗攻击。
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2012-08-20 09:15 | 短消息 资料
字号： 小 中 大 8楼

回复 7F 潇湘战神 的帖子

请楼主提供规则里面加入的规则（即：ARP欺骗防御中管理的内容，如下图） 以及 报警内容。

欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
潇湘战神
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2008-08-28
  • 来自:
发表于： 2012-08-21 00:41 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 瑞星防火墙2012在局域网ARP防护上的功能缺陷



引用:
原帖由 瑞星工程师12 于 2012-8-20 9:15:00 发表
请楼主提供规则里面加入的规则（即：ARP欺骗防御中管理的内容，如下图） 以及 报警内容。

其实也就是这里面的绑定BUG，在更换局域网环境下，不会自动更新。导致换环境就会提示ARP欺骗工具，其实就是这个绑定与换了环境的网关MAC不同步。
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2012-08-21 09:42 | 短消息 资料
字号： 小 中 大 10楼

回复 9F 潇湘战神 的帖子

报警内容是什么？ 规则是什么？
请您详细说说，并请提供截图看看。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT