本地連線後,瑞星防火牆提示ARP欺騙

時間 2022-02-23 06:05:13

1樓:北京瑞星資訊科技股份****

自動獲取ip位址的機器,不要開啟arp防禦功能

2樓:瑞星卡卡樂園

當計算機遇到網路攻擊時,防火牆會進行攔截同時出現報警提示。攔截成功即可

3樓:金錢到低

沒什麼事,應該是不是你的電腦中招了。有可能是樓上說的機房的事他們修復好你這就ok了

4樓:娟子來了

這個問題我也是經常遇到的,瑞星防火牆攔截了,電腦是沒有什麼問題了當也老是讓人看著不舒服,不過現在瑞星防火牆還真是不錯。

5樓:匿名使用者

你被攻擊了 防火牆已經攔截了 放心把

6樓:匿名使用者

沒事 已經幫你攔截了

7樓:田野的小草兒

既然瑞星攔截了就沒事的,不用擔心,電腦仍然很安全的

瑞星防火牆總是提醒「發現arp欺騙」?

8樓:呢是可能

這個提示一般情況下是區域網中存在arp病毒,在傳送arp欺騙工具,需要斷網防毒。 如果樓主不需要提示可以在瑞星防禦--網路監控中把 arp欺騙防禦關閉就可以裡了

9樓:北京瑞星資訊科技股份****

樓主是用的區域網嗎?如果不是區域網,把此監控關掉即可。如果是,看一下mac位址和ip位址是否繫結正確。

如果正確,很可能是網內有arp病毒,arp欺騙方式共分為兩種:一種是對路由器arp表的欺騙,該種攻擊截獲閘道器資料。通知路由器一系列錯誤的內網mac位址,並按照一定的頻率不斷進行,使真實的位址資訊無法通過更新儲存在路由器中,結果路由器的所有資料只能傳送給錯誤的mac位址,造成正常pc無法收到資訊,導致上網時斷時通或上不了網;另一種是對內網pc的閘道器欺騙,仿冒閘道器的mac位址,傳送arp包欺騙別的客戶端,讓被它欺騙的pc向假閘道器發資料,而不是通過正常的路由器途徑上網,造成上網時斷時通或上不了網。

針對這種情況瑞星公司提供以下解決辦法:

方法一、在收到arp欺騙的本機,在開始--執行中,輸入「cmd」,進入ms-dos,通過命令列視窗輸入「arp -a」命令,檢視arp列表。會發現該mac已經被替換成攻擊機器的mac,將該mac記錄(以備查詢),然後根據此mac找出中病毒的計算機。

方法二、借助第三方抓包工具(如sniffer或antiarp)查詢區域網中發arp包最多的ip位址,也可判斷出中病毒計算機。

造成arp欺騙的病毒,其實是普通的病毒,只要判斷出發包源,使用防毒軟體進行清查,是可以徹底解決的。

10樓:婁公

最好的解決方法,關閉瑞星防火牆,開啟windows自帶防火牆就足夠了。

11樓:匿名使用者

設定——詳細設定——網路監控——arp欺騙防禦——「發現可疑或欺騙arp包時如何提示使用者」一項 勾選「記錄日誌」一項即可

12樓:匿名使用者

在區域網這種現象很正常,不是什麼病毒,只是路由器設定的dhcp自動指派ip.而由於是自動指派的所有ip經常會變,而你們的主機直接的ip就會有重複這樣防火牆就會不停的提示發現arp欺騙攻擊,還會老掉線,解決辦法如果你不能設定路由器的話那就把自己的防火牆詳細設定裡選arp靜態規則把他刪掉就可以了,就是刪掉arp的快取表。

13樓:十二月的雲朵

遭受了區域網攻擊,不用緊張瑞星已經攔截了。這個可能是區域網中,也就是別人的電腦中毒了,才會不斷地對區域網中其他使用者攻擊。

14樓:夜凌凌

就把自己的防火牆詳細設定裡選arp靜態規則把他刪掉

瑞星防火牆提示發現arp欺騙

15樓:北京瑞星資訊科技股份****

首先先確認自己是否需要開啟這個功能,開啟的條件是:

1、自己是區域網使用者。

2、必須是指定ip上網使用者。

符合這兩條才可以開啟arp欺騙防禦。如果不是區域網或就算是區域網但是通過dhcp獲取ip上網的,也不能開啟,因為這樣ip和mac會經常變化,開啟arp欺騙防禦就沒有實際效果了。

16樓:瑞星卡卡樂園

這個提示一般情況下是區域網中其他電腦存在arp病毒,在傳送arp欺騙工具,可以聯絡網管定位染毒電腦,斷網防毒。

17樓:匿名使用者

我也是和這個arp欺騙鬥了好久,我不知道這樣是不是對的,我剛剛設定好之後就可以了,我是這樣設定的:要設定過arp靜態規則,arp靜態規則那裡的mac位址不要用自動獲得,那是不對的,你看你日誌那裡有源mac位址,有衝突mac位址,你要填衝突mac的位址,不妨試試!

關於瑞星防火牆arp欺騙防禦的設定問題。

18樓:匿名使用者

樓主是不是在區域網中上網?不是的話arp欺騙防禦也就不必開啟了。。。

輸入arp -d 清空快取再重輸arp -a 獲取本地電腦的閘道器與mac位址

或開始 連線到 開啟寬頻連線,檢視連線狀態中支援 詳細資訊獲得實際mac位址和預設閘道器ip位址

選擇「防禦指定的電腦位址和靜態位址」然後點「arp靜態規則」點增加,然後名稱隨便填上乙個,再填上閘道器位址和mac位址,然後點確定打上對勾就啟用了

19樓:北京瑞星資訊科技股份****

選擇防禦區域網中的所有電腦,arp靜態規則裡面的ip位址是填寫閘道器的ip位址和mac位址。閘道器的ip位址和mac位址可以再路由中查到。

瑞星防火牆提示 arp欺騙 但是沒有人攻擊

20樓:匿名使用者

瑞星的防火牆比較垃圾啊 會誤報 有時候無關痛癢的他也報 卸掉吧 裝天網防火牆

21樓:瑞星卡卡樂園

arp欺騙攻擊所提示的ip位址是攻擊方偽裝的ip,一般情況下無法通過ip位址查到源頭,可以根據詳細資訊中的mac位址定位到中毒電腦。

22樓:匿名使用者

那可能是誤報,普通網路的使用者(非區域網的使用者)不建議使用arp防火牆。普通網路的使用者使用arp防火牆可能會對正常的網路使用產生一定的影響,建議關掉apr防火牆這一項。

如果是區域網的使用者,可以試一試360的arp防火牆,效果不錯。

23樓:路見不平慘

把瑞星apr防火牆關掉

瑞星防火牆提示:發現arp欺騙,已被成功攔截

24樓:公尺修公尺修悠

那不是病毒,不是說你殺了刪除了就沒有了,那是有人在不停對你進行arp攻擊意圖限制網速,但卻被安全軟體發現攔截了,只是例行提示,攔截成功表示已經將威脅排除在外了,沒有造成實質性的危害,不用擔心,如果你不想看到頻繁提示,可以在設定中選擇自動攔截而不提示。另外建議不要同時開啟不同防護軟體的arp防護功能,避免引起衝突影響攔截效果,瑞星防火牆防護比較全盤,在國產防火牆中的口碑還是很不錯的,開啟瑞星即可!

25樓:紅顏

樓主是區域網使用者嗎?如果不是可以嘗試關閉arp防護再看看,或者修復瑞星防火牆也可以,當然也有可能網路真的被攻擊,既然已經被攔截也不需要太過擔心。

26樓:大同天下

用同乙個路由器的很容易出現這情況,爭網速,不過樓主的已經被瑞星防火牆攔截證明沒事不需要擔心

27樓:唐俊傑

你可以清楚的看到第二個ip位址次數多,這2個ip位址,其中乙個是真實的,乙個是假的,把真實的找出來,就可以當面質問了

28樓:北京瑞星資訊科技股份****

您是什麼網路環境,如果是普通寬頻上網,建議您關閉瑞星防火牆的arp靜態防禦功能;如果是區域網環境,建議您來電諮詢瑞星客戶服務中心:010-82678800

本地連線已連線,但寬頻l連線斷開有防火牆,上不了網

在網路上的芳鄰裡有檢視連線把防火牆關了就可以了。您好,如您的寬頻出現故障,可關注 中國聯通 微信 點選 客戶服務 寬頻報障 常見故障指引 檢視對應故障的處理方式。x0d x0a x0d x0a如仍無法解決,可通過以下方式自助報障 x0d x0a 方式一 關注 中國聯通 微信 點選 客戶服務 寬頻報障...

瑞星個人防火牆怎麼解除安裝,瑞星個人防火牆解除安裝不了怎麼辦?

韋默索冰真 正常情況下用瑞星自帶的解除安裝程式解除安裝即可,解除安裝過程中看清提示,不要一直點 是 如果說解除安裝不掉,重啟計算機按f8進入安全模式,刪除有關瑞星登錄檔檔案試試 居澤洛谷槐 朋友這樣的情況建議你在安全模式下啟動再用360強力解除安裝試試,如果還是不行的話建議你找到要解除安裝軟體的目錄...

瑞星個人防火牆怎麼徹底解除安裝,瑞星個人防火牆怎麼解除安裝

笑傲滴糨糊 開啟瑞星防火牆的修復程式,在彈窗的對話方塊中就能看到解除安裝選項了,解除安裝的時候不要勾選保留使用者配置檔案。 許三多 先裝上360安全衛士,在開機啟動項中把瑞星去掉,然後重啟電腦,在360軟體管家中解除安裝瑞星,最後手動查詢並刪掉瑞星有關的資料夾 閔思娜千季 在開始,所以程式 那裡按解...