comodo防火墙提示如下入侵是怎么回事？

显示全部楼层 · 发表于 2018-3-28 11:30:00

如题描述，comodo防火墙提示如下入侵是怎么回事？一会就断网，必须更换内网IP才可解决。

如下图，知道的朋友解释下，我不明白为何攻击源头是他，目标也是他？公司没几个人，会不会是网管搞了什么？

显示全部楼层 · 发表于 2018-3-28 14:53:35

内网，正常啦

显示全部楼层 · 发表于 2018-3-28 17:48:14

启用了反ARP欺骗厚，办公环境为何开启这个哦？
那就建立个信任的网址段，弄局域网共享，192.168.0.1-192.168.0.255巴啦啦入，允许192.168.0.0-255X3.0出。
指不指定端口随你高兴。

另......关闭ARP检测，内网还是办公环境弄啥ARP....你都说公司没几个人......泥介是弄啥咧.....

显示全部楼层 · 发表于 2018-3-28 19:37:34

公司真没必要开启arp防护，在我印象里最早使用arp的人群是小区光线用户为了防止别人吸血式的占用网速才搞的arp

显示全部楼层 · 发表于 2018-3-28 20:52:38

HEMM 发表于 2018-3-28 17:48
启用了反ARP欺骗厚，办公环境为何开启这个哦？
那就建立个信任的网址段，弄局域网共享，192.168.0.1-192.1 ...

公司人少“妖精”多，每次改了IP立马能上网，一会儿就时不时断网，就是因为经常不能上网才开arp。

显示全部楼层 · 发表于 2018-3-28 20:53:18

xingluhuayu 发表于 2018-3-28 19:37
公司真没必要开启arp防护，在我印象里最早使用arp的人群是小区光线用户为了防止别人吸血式的占用网速才搞 ...

一会儿就时不时断网，每次改了IP立马能上网，就是因为经常不能上网才开arp

显示全部楼层 · 发表于 2018-3-28 20:53:43

chenglidian 发表于 2018-3-28 20:52
公司人少“妖精”多，每次改了IP立马能上网，一会儿就时不时断网，就是因为经常不能上网才开arp。

是何种妖精啊？= =.............
你不用改IP啊，允了地址段试试看。

显示全部楼层 · 发表于 2018-3-28 20:56:05

HEMM 发表于 2018-3-28 20:53
是何种妖精啊？= =.............
你不用改IP啊，允了地址段试试看。

不改IP什么时候都上不了网，别人能上网，就你的不行，改了IP或者物理地址马上满血复活。就是这么情况。

显示全部楼层 · 发表于 2018-3-28 20:57:34

chenglidian 发表于 2018-3-28 20:53
一会儿就时不时断网，每次改了IP立马能上网，就是因为经常不能上网才开arp

那应该是你办公室里其他的人用了一些流氓性质软件，或者中了arp病毒了其实现在arp很难有什么作为，你这办公网络也没谁了

显示全部楼层 · 发表于 2018-3-28 20:58:53

chenglidian 发表于 2018-3-28 20:56
不改IP什么时候都上不了网，别人能上网，就你的不行，改了IP或者物理地址马上满血复活。就是这么情况。

处理方法其实简单，你进路由器里把mac绑定打开基本上就差不多了

[求助] comodo防火墙提示如下入侵是怎么回事？

本帖子中包含更多资源