亲历 瑞星2008防火墙 arp 防御问题。

xyzxd

亲历 瑞星2008防火墙 arp 防御问题。
公司局域网，40台
Arp攻击源， 思科 小型无线服务器，4插口，其中一插口直接接入公司局域网， 这样其就能作为一台无线信号发生器，成为公司局域网下一个无线局域网。供外来客户笔记本上网使用。
这台小服务器初次使用并没有问题，不是arp攻击源，后来网络中充斥arp病毒结果它也成攻击源了，但我不确定是否其被病毒感染，它的系统应该是linux的。或者这家伙想成为主服务器，这样应该也会被识别为arp攻击，，，但不是每次都成为攻击源…本人水平有限，公司也没有专职网管，杀杀毒还行，，， 所以希望有高人解释 小服务器成为arp攻击源的问题。

今天又有国际友人来蹭饭…我心有余悸的接好小服务器，并打开antiarp2.0 (绿色防arp小软件)密切监视，不错，没事。网络没出现堵塞，ping各个网站都不错。基本确认没有arp攻击… 但财务有人电话催我上去……


上楼一瞧，瑞星防火墙报arp攻击，就是那台服务器；发出类似电子玩具的报警声，声声刺耳，其中一MM已吓得关机（不是我故意夸张），右下角气泡提示不断，电脑奇卡无比（电脑皆为C2.4G、256m）。系统托盘出现闪烁警灯图标。

处理，赶紧关闭声音，气泡提示，（奇慢）， 检测网络，时断时续；电脑稍快，但仍难以忍受… 到其他电脑上再确认是否arp攻击， 感觉不是，一切正常。
Ok， 关闭其arp防火墙，情况好转，电脑速度总算可以仍受…干脆关了瑞星防火墙，o，yeah，速度好快。。(公司的网络我比较熟悉，所以放任他们关闭防火墙^ ^) 这二人都是瑞星2008防火墙。其他瑞星2007 等防火墙都没有问题。

问题，主要是对小服务器产生arp攻击的疑惑（但今天确实不像arp攻击），和瑞星2008防火墙的arp防御 为啥如此敏感…，我还应该做什么来进一步确认。

蓝裳

瑞星ARP产品本身没有缺陷，是楼主自己的问题，自己不会设置导致的。

[ 本帖最后由 蓝裳 于 2007-11-28 15:26 编辑 ]

种菜的

一秒1000多个arp数据包，不知道是谁的错误，哈哈

baichi

貌似是360为了宣传他们的防火墙，故意给瑞星上的眼药。呵呵。在好多论坛看到那个360的广告了。BS下。

duoduo19860705

谁是谁非用户心中自由定论..这样的言论每天见的还少吗??

心态平稳点吧..喜欢哪个软件是用户自己的选择..某些恶意的攻击始终抵不住用户的体验.

PS:楼上的留意点短消息~上次偶就说了句瑞星的好话,结果被PM骂"SB"...直接无语!

baichi

原帖由 种菜的 于 2007-11-28 15:31 发表
一秒1000多个arp数据包，不知道是谁的错误，哈哈

没调查清楚，谁知道呢？搞不好，那些发论坛帖的人可能就是给360兼职的五毛党。

卡饭之门

从来不用360.周鸿一的东西就会吹牛。那个3721不就是他研究的么，再怎么洗唰唰也洗不干净的。

木子白

360那个垃圾防火墙还能用？真搞不懂哦。

baichi

原帖由 xyzxd 于 2007-11-28 15:18 发表
亲历 瑞星2008防火墙 arp 防御问题。
公司局域网，40台
Arp攻击源， 思科 小型无线服务器，4插口，其中一插口直接接入公司局域网， 这样其就能作为一台无线信号发生器，成为公司局域网下一个无线局域网。供外来客户 ...

貌似楼主不是亲历吧？是转载吧？转到东西就不叫亲历了。

爱上的感觉

我也好像在别处看到过。鄙视一下发软文攻击对手的。有本事就自己做一个NB的软件。干嘛攻击对手呢？