有ARP攻击，对方的电脑一定是中毒吗？

显示全部楼层 · 发表于 2017-6-17 22:23:08

Windows10自带移动热点，我基友电脑连，Comodo日志里出现来自他电脑的ARP攻击

显示全部楼层 · 发表于 2017-6-18 18:03:11

不一定。

显示全部楼层 · 发表于 2017-6-18 18:06:27

你的 COMODO规则有没有自定义？
如果有自定义，那没准是自定义防护的日志。
如果不是自定义，需要检查一下了。

渣渣不懂热点是怎么进行数据传输的。

显示全部楼层 · 发表于 2017-6-18 18:40:33

本帖最后由 zongk 于 2017-6-18 18:44 编辑

ELOHIM 发表于 2017-6-18 18:06
你的 COMODO规则有没有自定义？
如果有自定义，那没准是自定义防护的日志。
如果不是自定义，需要检查一 ...

给你截图

显示全部楼层 · 发表于 2017-6-18 18:47:31

zongk 发表于 2017-6-18 18:40
给你截图

热点应该就是同网段基于MAC地址的共享数据连接技术吧。
个人YY的。

2 楼大神，你追着问问他看。

然后你对照一下COMODO日志，看看ARP攻击的MAC IP,是不是连接你热点的电脑？

显示全部楼层 · 发表于 2017-6-18 19:08:32

ELOHIM 发表于 2017-6-18 18:47
热点应该就是同网段基于MAC地址的共享数据连接技术吧。
个人YY的。

IP是他的电脑，日志里没有显示对方的MAC地址

显示全部楼层 · 发表于 2017-6-19 07:56:04

ELOHIM 发表于 2017-6-18 18:47
热点应该就是同网段基于MAC地址的共享数据连接技术吧。
个人YY的。

其实实现网络共享的原理是在自己的网络内创建一个NAT，通过NAT转发数据包实现内网跟外网通信。

显示全部楼层 · 发表于 2017-6-19 11:44:47

zongk 发表于 2017-6-18 18:40
给你截图

IP全局规则，看不了
阻止IP包分片、协议分析、反ARP欺骗，这些严重影响机器性能的，真的有必要吗？

显示全部楼层 · 发表于 2017-6-19 12:14:55

本帖最后由 zongk 于 2017-6-19 12:36 编辑

柯林发表于 2017-6-19 11:44
IP全局规则，看不了
阻止IP包分片、协议分析、反ARP欺骗，这些严重影响机器性能的，真的有必要吗？

全局规则：

影响机器性能，是卡网吗？我的腾讯视频确实是卡，不知道有没有关系

显示全部楼层 · 发表于 2017-6-19 21:10:12

wan719859056 发表于 2017-6-19 07:56
其实实现网络共享的原理是在自己的网络内创建一个NAT，通过NAT转发数据包实现内网跟外网通信。

那么，NAT下面的终端就可以自由控制了是吗。。
就跟肉鸡一样。
我打了一个冷战。

那么流量，是怎么回事啊？？？……

[求助] 有ARP攻击，对方的电脑一定是中毒吗？