Question

瑞星拦截arp欺骗，我搞不懂

我的ip是192.168.0.103,我也静态绑定了。 瑞星防火墙今天拦截了几个arp欺骗，追踪地址看后让我很不明白。对方ip是192.168.0.100. 源MAC和冲突MAC都和我的不一样。而且发起攻击的那台机器根本没有开，怎么会攻击我。那两个mac地址冲突，和我这有什么关系，我电脑是平时杀毒和防护很勤的。求解答。

Answer 1

ARP 是广播的。

您要懂得ARP 是相互学习，就算不开机，在一定的时间上，网络还是存在用的。
这取于交换器缓存或者路由器学习MAC地址会用多少时间。

它可能不是攻击您，因为您的静态绑定了，之所这动态的MAC冲突跟您绑定的原MAC冲突了。
这样，瑞星会拦截ARP欺骗报告给您。

当然，您也可以在开始菜单，命令运行那里 输入了arp -d ( 注中间有空格) 来清除本地ARP缓存

追问

不是和我原来绑定的mac冲突了，我的地址没有和任何其他地址冲突，是另外的两个地址冲突，但是却影响了我，我不太明白，其他地址冲突和我有关系吗？另外我问下，防火墙提示ip规则事件，对方有北京 广东，但居然还有美国 印度。这是为什么，是不是很危险，该怎么解决。谢谢

追答

对此情况，您个人的理解能力还是有限的。

原来绑定的MAC地址，你解绑不就行，让它学习下，当然没有冲突的情况下，你再绑定一次。

关于其它地址冲突为何和你有关系。
前面提到过了，ARP是广播方式相互学习
有可能是病毒伪造了您的MAC地址。或者伪造了您的IP地址。

如果一开机，没做任何操作，就会有外国或者多次省外IP连接，请考虑下本身系统是否有问题。

假如您认为很危险，换一个ARP防火墙，或者重装下系统。
当然有条件的情况下可以进行跟网关双绑（IP-MAC）。

Answer 2

查看一下防火墙arp欺骗防御设置，在防御范围中是否设置了防御局域网中的所有电脑，建议使用防御指定的电脑地址和静态地址项尝试一下。

Answer 3

楼主是不是开启了ARP欺骗了？如果楼主不是局域网用户是不需要开启的，当然也不排除网络被攻击的可能性，拦截就没事了，建议楼主升级防火墙，重新扫描看看。

Answer 4

arp攻击，很有可能会伪造ip，即:显示的攻击源很有可能是虚假的。
全网杀毒，排查问题。

Answer 5

不是太懂，你可以问下瑞星客服