求高手解答SEP12阻止的信息，这个是不是ARP入侵呢？

g_j_love

大家看看 今天SEP12阻止的信息  这个是什么？这个是不是ARP入侵呢？
小弟不才看不懂。。（网络防护里发现的。。）

OrgName: Internet Assigned Numbers Authority OrgID: IANA Address: 4676 Admiralty Way, Suite 330 City: Marina del Rey StateProv: CA PostalCode: 90292-6695 Country: US NetRange: 192.168.0.0 - 192.168.255.255 CIDR: 192.168.0.0/16 NetName: IANA-CBLK1 NetHandle: NET-192-168-0-0-1 Parent: NET-192-0-0-0-0 NetType: IANA Special Use NameServer: BLACKHOLE-1.IANA.ORG NameServer: BLACKHOLE-2.IANA.ORG Comment: This block is reserved for special purposes. Comment: Please see RFC 1918 for additional information. Comment: http://www.arin.net/reference/rfc/rfc1918.txt RegDate: 1994-03-15 Updated: 2007-11-27 OrgAbuseHandle: IANA-IP-ARIN OrgAbuseName: Internet Corporation for Assigned Names and Number OrgAbusePhone: +1-310-301-5820 OrgAbuseEmail: abuse@iana.org OrgTechHandle: IANA-IP-ARIN OrgTechName: Internet Corporation for Assigned Names and Number OrgTechPhone: +1-310-301-5820 OrgTechEmail: abuse@iana.org # ARIN WHOIS database, last updated 2009-06-06 19:10 # Enter ? for additional hints on searching ARIN's WHOIS database.

[ 本帖最后由 g_j_love 于 2009-6-8 21:23 编辑 ]

g_j_love

。。。没人么。。。自己顶一个先

santoque

sep12默认设置下局域网不能共享资源，网上邻居找不到。
如果需要在局域网共享资源，需要在防火墙规则里设置这个ntoskrnl.exe程序为允许。

g_j_love

就算默认下设置了局域网不能共享资源 那它也不至于老弹窗口么。。汗 怎么关闭下？呢 请问三楼兄弟

santoque

关闭入侵提示就永远看不到了

g_j_love

这个是不是ARP入侵？

jeffgree

不是

ltq0325

我的电脑在局域网内，在 网络威胁防护日志中
2009-6-9 15:12:00        已允许        10        传入        UDP        10.12.11.62        00-0D-87-37-A1-E7        137        10.12.255.255        FF-FF-FF-FF-FF-FF        137        C:\WINDOWS\system32\ntoskrnl.exe        ibmt42        ibmt42        Default        6        2009-6-9 15:11:46        2009-6-9 15:11:51        GUI%GUICONFIG#SRULE@NBENABLEYOU#ALLOW-UDP       

然后查看 回溯  就能看到类似楼主的信息

gho

不是ARP防护

ljxyuan

不是arp攻击，这是由于你使用的系统式vista sp1，或xp sp3.这个文件的签名更新后跟sep里的签名不一致造成的