瑞星个人防火墙收到自己的ARP欺骗和IP冲突是怎么回事?

昨天我的瑞星个人防火墙被局域网内的用户攻击了,今天又被另一个局域网内用户攻击,接着就掉线了,后来我把我的网线拨了,然后装上呈现的ARP欺骗是我自己的IP,我想问下是怎么回事?怎么解决?高手进。

ARP欺骗可能会伪造IP,所以出现根本不存在的IP地址或某个计算机IP地址并不奇怪。如果所处局域网有ARP欺骗,则需要查找源头计算机,查看是否是这台机器中毒或该电脑使用者使用ARP类软件有意而为之。如局域网有管理人员,建议管理人员双向绑定IP和MAC并设置相应局域网内通讯规则以避免ARP欺骗攻击。
温馨提示:内容为网友见解,仅供参考
第1个回答  2012-06-25
哥们儿,ARP攻击,是针对以太网地址解析协议(ARP)的一种攻击技术。此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包,且可让网络上特定计算机或所有计算机无法正常连接。你装个360安全卫士吧,360的木马防护墙的ARP防火墙很给力,能有效的阻止ARP攻击,这个默认是关闭的,你自行开启下,就行了,很管用的ARP防火墙。本回答被网友采纳
第2个回答  2012-06-26
a、在电脑上ping一下网关的IP地址,然后使用ARP -a的命令看得到的网关对应的MAC地址是否与实际情况相符,如不符,可去查找与该MAC地址对应的电脑。
b、使用抓包工具,分析所得到的ARP数据报。有些ARP病毒是会把通往网关的路径指向自己,有些是发出虚假ARP回应包来混淆网络通信。第一种处理比较容易,第二种处理比较困难,如果杀毒软件不能正确识别病毒的话,往往需要手工查找感染病毒的电脑和手工处理病毒,比较困难。
c、使用MAC地址扫描工具,扫描全网段IP地址和MAC地址对应表,有助于判断感染ARP病毒对应MAC地址和IP地址。
详情:“实用清理方法 教你清除局域网中的ARP病毒”
第3个回答  2012-06-25
如果是局域网,那就是遇到网内用户的ARP攻击想要限制你的网速,建议开启瑞星防火墙的ARP保护功能,再遇到攻击就会自动拦截了。
第4个回答  2012-06-26
遭遇ARP攻击,你手动开启瑞星防火墙的ARP防御功能即可。会帮你拦截的。。默认ARP功能是关闭的。

我的瑞星检测到ARP欺骗。到底为什么老被攻击呢
首先确认是否是局域网环境,如果不是局域网不用开启这个防御,如果是局域网环境建议您检查arp设置中静态规则设置绑定的网关的ip地址和mac地址是否是正确的地址,如果不是正确的,请您修改成正确的,如果是正确的说明您的局域网中有arp攻击,建议您使用抓包工具抓包,发现发包源对发包的计算机进行处理。

防火墙显示ARP欺骗,IP地址冲突,怎么回事?
如果你要开启arp欺骗防护功能,那局域网内的机子都要设置成静态ip,不然就会出现你说的那种情况.你可以把它给关了,对系统安全几乎没什么影响.打开瑞星防火墙,设置--详细设置--arp欺骗,把arp欺骗防护前的勾去掉就可以了.

瑞星防火墙不停的响,说是“发现ARP欺骗,已被成功阻拦”是什么意思?机子...
不是中毒,是局域网中有人在用 聚生网管 ,网络执法官等程序在控制你的网速,这种控制时通过ARP工具实现的,所以才会有这种提示

瑞星经常提示拦截arp欺骗,检测到arp包内容有地址冲突。
估计是有人在进行ARP网络攻击企图限制你的网速,但被瑞星发现并拦截了,瑞星的防卸拦截效果还是挺给力的,一般只要成功拦截就不会造成实质影响,从你的网速快慢就可以判断,如果受影响了会非常卡,频繁掉线。所以,没事的,不用担心。

瑞星防火墙收到静态ARP规则冲突ARP包
从楼主发的信息来看,是防火墙记录的网关的MAC地址和收到的数据包中的地址不一致导致的。楼主可以先核实一下,网关是否做过什么操作,比如更换路由一类的,如果是这类操作的话,可以在防火墙的ARP攻击的静态规则中重新设置MAC地址。如果网关没有变动,就是局域网内有病毒了。楼主可以使用抓包工具找到发数据...

瑞星防火墙收到ARP欺骗包,如何解决
请您修复瑞星软件,方法如下:依次点击『开始』-『程序』-『瑞星杀毒软件』\/『瑞星个人防火墙』\/『瑞星全功能安全软件』-『修复』,按照提示修复完成后,然后重新启动计算机。 注意:修复的时候取消勾选『保留用户配置文件』。如果仍有问题,建议您尝试卸载瑞星软件重新安装并升级至最新版本。卸载方法:请...

怎么样解决瑞星防火墙收到与静态ARP规则冲突的ARP包.防火墙不停的警报...
ARP欺骗方式共分为两种:一种是对路由器ARP表的欺骗,该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息,导致上网时断时通或上不了网;另一种是...

我的瑞星个人防火墙显示,收到与静态ARP规则冲突的ARP包,已被防火墙阻止...
你这种情况我经常碰到,就是你的IP在局域网中和别人的电脑重复了,这样你的防火墙就会提示你受arp攻击,还会掉网线。这种情况把路由器的自动分配IP地址改为手动,这样那就不会冲突了。如果你不能设置路由器的话,那就是防火墙提示冲突时候,把你的在防火墙设置的arp规则删掉。 方法是提示arp欺骗攻击时候...

我的电脑安装的瑞星,经常提示被ARP欺骗攻击,一被攻击我就掉线,如何解决...
ARP个人防火墙也有很大缺陷:1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗,有人在伪造网关,那么,ARP个人防火墙上来就会绑定这个错误的网关,这是具有极大风险的。即使配置中不默认而发出提示,缺乏网络知识的用户恐怕也无所适从。2 、ARP是网络中的问题,ARP既能伪造网关,也...

瑞星提示ARP攻击后上不了网 , 追踪IP为网关IP192.168.1.1是怎么回事
ARP欺骗是通过发送虚假的ARP包给局域网内的其他计算机或网关,通过冒充别人的身份来欺骗局域网中的其他的计算机,使得其他的计算机无法正常通信,或者监听被欺骗者的通信内容。添加规则设置方法:1.防火墙主界面中,点击【网络防护】,开启【ARP欺骗防御】。然后点击【设置】,右侧“防御范围”内选中...

相似回答