23天被ARP攻击14次

显示全部楼层 · 发表于 2024-10-25 19:32:53

不知道还有没有人记得我10月2号发的“真逆天”的帖子

现在已经是10月25号，已经陆续收到14条告警提示，由于我不怎么用这台电脑，23天也就开了三四次机，这告警提示未免有些太多了吧！

我对这些攻击进行了逐一追溯和记录，但看不出来任何东西（）

初步判断是火绒的大量误报。（毕竟这台电脑不用于办公，也没什么值钱的资料，真不值得人攻击）

看看接下来又会被攻击几次吧（）

显示全部楼层 · 发表于 2024-10-25 21:58:05

倒未必是误报
有可能局域网里有什么电脑在和你抢IP地址。

显示全部楼层 · 发表于 2024-10-26 22:43:15

360卫士里有个局域网防护可以防止ARP攻击

显示全部楼层 · 发表于 2024-10-27 03:39:05

火绒也有防ARP模块，他这个记录应该就是这个模块的。但不喜欢这个模块的一点是，这个模块好像是单独的，在右下角有单独图标，没组合到杀软里，点关闭的话就是真的关闭。开启的话占空间。感觉win11的任务栏真的是寸土寸金，尤其是对上班需要开大量excel的人

显示全部楼层 · 发表于 2024-10-28 09:09:16

用个抓包软件收一下包看看吧

显示全部楼层 · 发表于 2024-10-28 14:21:16

才这么几次，应该不是攻击，当年ARP攻击火爆的时候，三十秒都不只这个数字了

显示全部楼层 · 发表于 2024-10-28 15:36:51

这个有时候很迷，可能是你们固定ip的问题

显示全部楼层 · 发表于 2024-10-28 17:24:16

前年办公室电脑的管家也报ARP攻击报给信息部的同事也没发现啥让我换个杀毒软件晕

显示全部楼层 · 发表于 2024-10-31 17:54:40

ARP得大量发包才有用，如果真就是攻击发这几次没用

而且你这明显就是有机器发错包了，两次是同一个ip和mac（虽然可以伪造吧）
.1.2一般都是路由或一些网络里固有的东东的，我家eset还总报.1.2的路由器发送恶意流量呢

复制代码

《检测到不受欢迎的流量》
《检测到不安全的流量》

显示全部楼层 · 发表于 2024-10-31 19:58:07

这工具真的准吗？

[讨论] 23天被ARP攻击14次