ESET及SEP拦截ARP攻击（重复IP地址）如何处理？

Baby小尧

真小读者 发表于 2024-1-17 17:53
buff叠满

这叫宇宙无敌免责声明

胡淇允

一般都只是局域网内有一台电脑和你IP地址冲突了罢了（按你描述的情况应该只是IP冲突），至于你说的杀了10+病毒，我只能说局域网一堆病毒并不奇怪，不用大惊小怪，让他更换IP地址，或你自己改，(局域网有别的两个IP貌似也会触发ARP)这个局域网是WiFi吧，那就重新向DHCP请求一个新的地址，如果问题重复，找你们公司管DHCP服务器的人，（DHCP服务器都能重复分配IP，怎么干活的），试过这些还不行，再考虑是真的ARP，找安全部门。《前面步骤最简单的方法：找DHCP的人，让他直接看地址池有没有重复IP》

喀反

拦截了一年多才通知？哇，你们作为一个公司的网络安全意识也太差了吧。如果你是IT部门，在出现的第一天就应该排查到对应的ip电脑，通知引导他装杀毒软件查杀病毒，如果对方不同意就上报领导。如果你不是IT部门，就应该把此事报告给IT部门，让他们去排查，他们查不查是他们的事，你要做到告知义务。要是在我这，相关负责人已经被开除了

小新爱打小怪兽

heavencc 发表于 2024-1-17 16:53
我这里也是，而且攻击源和攻击目标的ip是一样的，查了一下居然是路由器的ip，路由器自己攻击自己？搞不懂[: ...

这个应该是路由器dns被劫持了，我以前也遇到过，估计路由器不咋好，一般重置下路由器就好了

小新爱打小怪兽

awsl10000次 发表于 2024-1-17 17:49
话说如果真的是在arp攻击，那么没有防护的手机会不会有风险....

会，你可以考虑在杀毒干净前，不要链接WIFI

小新爱打小怪兽

胡淇允 发表于 2024-1-17 20:10
一般都只是局域网内有一台电脑和你IP地址冲突了罢了（按你描述的情况应该只是IP冲突），至于你说的杀了10+ ...

这个不一定，有时候有的小公司把客人pc当成服务器来使用，比如A即为服务器和个人pc，但是B访问服务器上的数据库也会有这种情况，我在一个小客户公司就遇到过，ip冲突应该上网都很困难把，会平凡掉线

交流学习大猫咪

awsl10000次 发表于 2024-1-17 17:49
话说如果真的是在arp攻击，那么没有防护的手机会不会有风险....

嗅探就是ARP攻击的一种啊。
实际就是你的网络通信信息会被攻击者截获，如果没有加密，就直接看的到是什么内容。有的APP甚至连账号密码都不加密的。还有微信聊天是明文通讯。

小新爱打小怪兽

交流学习大猫咪 发表于 2024-1-18 10:18
嗅探就是ARP攻击的一种啊。
实际就是你的网络通信信息会被攻击者截获，如果没有加密，就直接看的到是什 ...

微信聊天记录不会加密吗？我记得QQ都是加密的

交流学习大猫咪

小新爱打小怪兽 发表于 2024-1-18 12:13
微信聊天记录不会加密吗？我记得QQ都是加密的

不知道呀。我好久没折腾这些了。
我记得以前是明文/弱加密，很好截获的。