关于ARP拦截问题

konijiwa · 发表于 2025-7-20 12:12:54

火绒提示有ARP攻击，发现IP和MAC地址是我的IQOO手机，攻击追溯失败，开始以为手机中毒了，恢复出厂设置后依旧提示攻击，手机连接wifi的时候电脑每十几二十分钟不定时右下角弹窗提示ARP攻击，已经好多天了，是不是误报啥的，电脑系统win10，火绒版本6.0.7.1。

火绒运营专员 · 发表于 2025-8-6 10:08:11

Vstiv 发表于 2025-8-6 09:59
这个arp防护，在使用米家app对局域网智能设备进行控制的时候，有时也会提示arp攻击，攻击ip正是我使用米家 ...

您好，您可以在出现告警的时候帮忙抓包发送我们分析确认下喔

Vstiv · 发表于 2025-8-6 09:59:58

这个arp防护，在使用米家app对局域网智能设备进行控制的时候，有时也会提示arp攻击，攻击ip正是我使用米家的手机局域网ip

火绒运营专员 · 发表于 2025-8-2 16:26:54

y365@foxmail.co 发表于 2025-8-2 16:22
ARP误报严重，不得不暂时关闭。等稳定版后在用。

您好，抱歉给您带来了不好的使用体验，如果您这边有arp防护提示现场或需要我们协助排查，您随时联系我们哈~

y365@foxmail.co · 发表于 2025-8-2 16:22:29

ARP误报严重，不得不暂时关闭。等稳定版后在用。

火绒运营专员 · 发表于 2025-7-24 15:34:08

konijiwa 发表于 2025-7-20 15:07
刚刚抓的

您好，iq手机的mac地址和IP能对应，抓包中该地址发送的数据为广播本机IP和mac的arp信息，推测为手机开启了随机mac地址相关功能导致的喔，您可以尝试调整一下随机mac地址相关功能喔

火绒运营专员 · 发表于 2025-7-20 16:11:30

konijiwa 发表于 2025-7-20 15:07
刚刚抓的

您好，相关抓包文件中暂时未看到arp攻击的信息，分析怀疑当前问题可能和您手机上的一些功能有关，比如随机硬件地址之类的，可以在手机的WiFi网络设置中调整下再看下是否还会出现

火绒运营专员 · 发表于 2025-7-20 15:21:09

konijiwa 发表于 2025-7-20 15:07
刚刚抓的

您好，您提供的信息已收到，我们分析确认看下，感谢反馈~

konijiwa · 发表于 2025-7-20 15:07:49

刚刚抓的

火绒运营专员 · 发表于 2025-7-20 12:18:22

本帖最后由火绒运营专员于 2025-7-20 12:43 编辑

您好，麻烦您在出现告警的时候帮忙抓包发送我们分析确认下