亲历 瑞星2008防火墙 arp 防御问题。

蓝裳

原帖由 baichi 于 2007-11-28 15:35 发表
貌似是360为了宣传他们的防火墙，故意给瑞星上的眼药。呵呵。在好多论坛看到那个360的广告了。BS下。

我刚特地上百度搜了一下....果真搜出了一整版...

xinfuhuayuan

貌似是一群360的小丑在跳来跳去。360啊，还是去I世界里面刷票去吧。

种菜的

360也是垃圾，哈哈
本人不用。

moonsilver

看懂楼主说的了，给你个解决方案

1.查看路由日志，看看是哪台计算机对网关进行了欺骗，去重装那台带病毒机器

2.楼主所描述的是思科服务器还是思科4口路由器，没有4口服务器这种东西，提供下具体型号

3.瑞星防火墙arp，设为防护指定地址，并点击下面获取网关地址即可

4.关闭声音警报和气泡通知

5.256M内存用户，推荐关闭瑞星网址过滤功能

种菜的

别提什么方案了，赶紧承认自己有问题。

12号以前的墙跟现在的不一样，瑞星通过升级修改了，哈哈

wwj6

原帖由 <i>moonsilver</i> 于 2007-11-28 16:17 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2168214&ptid=163219" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onclick="zoom(this)" onload="attachimg(this, 'load')" alt="" /></a><br />
看懂楼主说的了，给你个解决方案<br />
<br />
1.查看路由日志，看看是哪台计算机对网关进行了欺骗，去重装那台带病毒机器<br />
<br />
2.楼主所描述的是思科服务器还是思科4口路由器，没有4口服务器这种东西，提供下具体型号<br />
<br />
3.瑞星 ...

<br />
....................................................................
对头！！！尤其第一条，查看路由日志，看看是哪台计算机对网关进行了欺骗，去重装那台带病毒机器！！！！这是解决局域网arp攻击的关键！！关闭防火墙防arp功能起不到任何效果，到头来还是有更多的攻击产生！！！！！

xyzxd

1.查看路由日志，看看是哪台计算机对网关进行了欺骗，去重装那台带病毒机器
2.楼主所描述的是思科服务器还是思科4口路由器，没有4口服务器这种东西，提供下具体型号
3.瑞星防火墙arp，设为防护指定地址，并点击下面获取网关地址即可
4.关闭声音警报和气泡通知
5.256M内存用户，推荐关闭瑞星网址过滤功能
就是moonsilver看懂了，诶，其他的就不提了，  论坛风气..........

to： moonsilver， 我知道就是那个小服务器会造成的arp问题（明天会公司看型号)，而不是那台电脑中毒！但这次确实不象arp攻击，因为别的电脑网络没出问题，arp－a 也没有异常（这点我漏写了），而财务的两台电脑arp－a显示不了，或者是小服务器充当网关（这倒是arp攻击形式），所以我觉得瑞星2008对arp攻击很敏感，而这小服务器在局域网中的ip地址我就不知道了，只能查到硬件地址。
还有就是哪两台出问题的电脑都是瑞星的默认设置，我想瑞星这种小细节应该注意一下， 报警声可爱一点... 气泡弹出不要过于频繁，，，

最近论坛上提到瑞星2008，而我正好遇上相关问题，所以提出来讨论，求解......

sharkkong

不多说什么了，爱用什么软件就用吧，不过不要总是把矛头指向其他软件。

moonsilver

关于瑞星2008的arp提示
http://forum.ikaka.com/topic.asp?board=40&artid=8383852




图片中的ip设为你自己的即可

xyzxd

先说攻击源，是思科的宽带路由器，wireless-G，型号 WRT54G。
我大概了解了，
瑞星报的是 与绑定的静态地址冲突的arp...
说明是新接入的路由器与瑞星绑定的静态地址冲突。
总之瑞星2008的arp防御默认设置会给用户带来不便，这个希望moonsilver 反映给瑞星。

瑞星软件怎么样不说，但确实有很多用户，所以不得不提，不得不讨论...