今天看eset 防火墙里的日志,好吓人哦

显示全部楼层 · 发表于 2010-10-21 23:14:08

上网环境是2个宿舍的小局域网,防火墙里有很多这样的信息,请高人帮分析下,是不是遭受到ARP攻击?/

事件来源目标协议
主动防御阻止的包(IDS) 192.168.1.100 192.168.1.100 ARP

显示全部楼层 · 发表于 2010-10-21 23:16:57

有饭友知道这是怎么回事吗

显示全部楼层 · 发表于 2010-10-21 23:18:16

有饭友知道这是怎么回事吗

显示全部楼层 · 发表于 2010-10-22 11:16:34

我也看见过，不过我是一个人一个号，也还是有，求高人！！！

显示全部楼层 · 发表于 2010-10-22 12:27:44

192.168.1.100是你自己的IP吗

显示全部楼层 · 发表于 2010-10-22 18:09:43

jack1986001 发表于 2010-10-22 12:27
192.168.1.100是你自己的IP吗

自己攻击自己？？？

显示全部楼层 · 发表于 2010-10-22 18:12:58

回复 6楼一路发财的帖子

你注意LZ日志里面来源和目标是同一个IP没？我在想会不会是LZ本机内部的一个通讯

显示全部楼层 · 发表于 2010-10-22 18:16:59

jack1986001 发表于 2010-10-22 18:12
回复 6楼一路发财的帖子

你注意LZ日志里面来源和目标是同一个IP没？我在想会不会是LZ本机内部的一个通讯 ...

哈！对不起啊，，看走眼了！

显示全部楼层 · 发表于 2010-10-22 23:34:58

貌似搜狗浏览器的网速保护功能会导致ARP攻击。

显示全部楼层 · 发表于 2010-10-23 00:09:40

本帖最后由 110114 于 2010-10-23 00:11 编辑

回复 5楼 jack1986001 的帖子

不是自己的IP的,是路由器里面地址段的起始IP

[求助] 今天看eset 防火墙里的日志,好吓人哦