火绒安全软件

标题: 我的ARP防护弹出提示有对外的攻击，怎么查看是哪个程序 [打印本页]

作者: sawyerhan 时间: 2025-9-10 00:53
标题: 我的ARP防护弹出提示有对外的攻击，怎么查看是哪个程序

如题，如图。攻击溯源是灰色的，无法点击。

作者: 火绒运营专员 时间: 2025-9-10 08:37
您好，您这边有观察是在什么时候出现的这个问题呢？攻击记录显示的IP地址是您局域网内的吗？

作者: sawyerhan 时间: 2025-9-10 11:34

火绒运营专员发表于 2025-9-10 08:37
您好，您这边有观察是在什么时候出现的这个问题呢？攻击记录显示的IP地址是您局域网内的吗？ ...

昨晚到家后电脑开机时弹出的提示。是局域网的地址

作者: sawyerhan 时间: 2025-9-10 11:38

火绒运营专员发表于 2025-9-10 08:37
您好，您这边有观察是在什么时候出现的这个问题呢？攻击记录显示的IP地址是您局域网内的吗？ ...

今天中午电脑开机又提示了。MAC和IP都是我电脑的。

作者: 火绒运营专员 时间: 2025-9-10 11:41
本帖最后由火绒运营专员于 2025-9-10 11:42 编辑

sawyerhan 发表于 2025-9-10 11:34
昨晚到家后电脑开机时弹出的提示。是局域网的地址

您可以确定一下这台设备是否有来访问其他设备的情况如打印机/虚拟机之类的~如果达到阈值（访问频率）的话是会触发此规则的~

作者: sawyerhan 时间: 2025-9-10 16:24

火绒运营专员发表于 2025-9-10 11:41
您可以确定一下这台设备是否有来访问其他设备的情况如打印机/虚拟机之类的~如果达到阈值（访问频率）的话 ...

没有连接打印机，虚拟机的话倒是有workstation 但是一直也没开啊

作者: 火绒运营专员 时间: 2025-9-10 16:27
本帖最后由火绒运营专员于 2025-9-10 16:29 编辑

sawyerhan 发表于 2025-9-10 16:24
没有连接打印机，虚拟机的话倒是有workstation 但是一直也没开啊

您这边抓包给我分析看看吧~开始抓包后 ARP防护弹出提示就结束抓包，然后打包发个我们，我们分析看看~

作者: 火绒运营专员 时间: 2025-9-11 14:44

sawyerhan 发表于 2025-9-10 16:24
没有连接打印机，虚拟机的话倒是有workstation 但是一直也没开啊

您好呀 ~ 您可以看到7楼的回复，可以抓包给我们看看~

作者: 火绒运营专员 时间: 2025-9-15 15:40
您好呀 ~最近是否还有ARP防护的提示呢~ 如果有可以抓包发给我们分析哈~

作者: sawyerhan 时间: 2025-9-17 05:48

火绒运营专员发表于 2025-9-15 15:40
您好呀 ~最近是否还有ARP防护的提示呢~ 如果有可以抓包发给我们分析哈~

你好最近发现不弹了抓包好几天了抓了个寂寞

作者: 火绒运营专员 时间: 2025-9-17 08:52

sawyerhan 发表于 2025-9-17 05:48
你好最近发现不弹了抓包好几天了抓了个寂寞

好的，您再观察下，有问题及时联系我们~

作者: 火绒运营专员 时间: 2025-9-26 16:34

sawyerhan 发表于 2025-9-17 05:48
你好最近发现不弹了抓包好几天了抓了个寂寞

您好呀~ 看到您也一直没有跟帖，是不是后续也没有出现这个情况，如果后续有问题可以继续跟帖询问哈~

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)