comodo防火墙提示如下入侵是怎么回事？

chenglidian

xingluhuayu 发表于 2018-3-28 21:16
证据还不好找吗，他要有胆量，把路由器打开设置下，如果都没事了就他干的 他死保留着密码不放不是心里有 ...

很多东西心知肚明的，但是又怎样？耍赖的人你永远斗不过。

chenglidian

xingluhuayu 发表于 2018-3-28 21:11
那就是明摆着是他干的了还说什么，如果他是领导，你就得忍了，如果只是同事，想办法搞他

是网管

cardmeal

我也遇到了：我就一台电脑，好几台手机。我估计是某台手机里的程序想截取其他设备传送的信息吧。---小白的猜测
懒的安装arp防火墙了。以后换苹果看看。

BBCALL

不要看到这就以为被攻击，已经告诉你这是正常的，ARP 是 TCP/IP 利用乙太网广播性质的位址解释协定。它的主要特性和优点是它的位址对应关系是动态的，必须以查询的方式来获得 所有人的IP 位址和实体位址的对应。

你的图里IP有169.254.XXX.XXX，表示你网路主机不稳要掉线了，当主机发出 ARP Request 广播封包来查询时（资料总是要交到你手里吧，所以要知道你在哪里），但是已知的 ARP 表格却没有实体位址，换言之，不是有人在整你，而是主机DHCP无法自动分配IP所导致的，简单说，设备随时归天但又赖著不走。

其他的讯息时，别人也在拼命在查自己在哪里的封包，当然也要知道你在哪里，不然睡觉上错床就糟糕了。

chenglidian

BBCALL 发表于 2018-3-29 00:22
不要看到这就以为被攻击，已经告诉你这是正常的，ARP 是 TCP/IP 利用乙太网广播性质的位址解释协定。它的主 ...

你说的也很专业，但是很多事情不解。就算没有攻击，是设备或者网络环境问题，那也不至于就那几个人有网，一部分人没网？并且有时候能长达几个小时。同一个局域网啊，手机可以，偏偏电脑不行，改了网卡物理地址马上可以，只是过了一会儿就不行了。一天要改多次。如果你不管，上班时间是没网，直到下班后，下午上班了才有网，上班一段时间后，又如初。这样的情况让谁不怀疑？人家死活只说你电脑有问题，偏偏绕过路由器设置方面的不可能给你看，更不用说给你密码。说实话，对着这样一个老油条，也是够够了。动真格惹得自己一身骚。说了这么多不该说的话，让大家见笑了。

xingluhuayu

BBCALL 发表于 2018-3-29 00:22
不要看到这就以为被攻击，已经告诉你这是正常的，ARP 是 TCP/IP 利用乙太网广播性质的位址解释协定。它的主 ...

实话说 ，他给的贴图是真看不出有arp攻击，或者是arp软件，但是现在问题是，他们的网管一用电脑他们整个办公网络其他人就总掉线或者ip冲突上不了网 这就肯定是arp问题了

lixihong10

搞个ARP防火墙不久完事了。COMODO的ARP防御不咋的

BBCALL

chenglidian 发表于 2018-3-29 08:41
你说的也很专业，但是很多事情不解。就算没有攻击，是设备或者网络环境问题，那也不至于就那几个人有网， ...

办公室内一般是手机用WIFI,电脑用线路吧，这不能说明问题。你的问题是主机DHCP无法自动分配IP所导致，请捆绑IP。

oooenooo

每台电脑都全盘查杀一下病毒木马，还是检查是不是路由器的问题

chenglidian

xingluhuayu 发表于 2018-3-28 20:58
处理方法其实简单，你进路由器里把mac绑定打开 基本上就差不多了

如果能进路由，那么也不会出现这样情况了。