我的ARP防护弹出提示有对外的攻击，怎么查看是哪个程序

sawyerhan · 发表于 2025-9-10 00:53:28

如题，如图。攻击溯源是灰色的，无法点击。

火绒运营专员 · 发表于 2025-9-10 08:37:26

您好，您这边有观察是在什么时候出现的这个问题呢？攻击记录显示的IP地址是您局域网内的吗？

sawyerhan · 发表于 2025-9-10 11:34:25

火绒运营专员发表于 2025-9-10 08:37
您好，您这边有观察是在什么时候出现的这个问题呢？攻击记录显示的IP地址是您局域网内的吗？ ...

昨晚到家后电脑开机时弹出的提示。是局域网的地址

sawyerhan · 发表于 2025-9-10 11:38:02

火绒运营专员发表于 2025-9-10 08:37
您好，您这边有观察是在什么时候出现的这个问题呢？攻击记录显示的IP地址是您局域网内的吗？ ...

今天中午电脑开机又提示了。MAC和IP都是我电脑的。

火绒运营专员 · 发表于 2025-9-10 11:41:16

本帖最后由火绒运营专员于 2025-9-10 11:42 编辑

sawyerhan 发表于 2025-9-10 11:34
昨晚到家后电脑开机时弹出的提示。是局域网的地址

您可以确定一下这台设备是否有来访问其他设备的情况如打印机/虚拟机之类的~如果达到阈值（访问频率）的话是会触发此规则的~

sawyerhan · 发表于 2025-9-10 16:24:49

火绒运营专员发表于 2025-9-10 11:41
您可以确定一下这台设备是否有来访问其他设备的情况如打印机/虚拟机之类的~如果达到阈值（访问频率）的话 ...

没有连接打印机，虚拟机的话倒是有workstation 但是一直也没开啊

火绒运营专员 · 发表于 2025-9-10 16:27:53

本帖最后由火绒运营专员于 2025-9-10 16:29 编辑

sawyerhan 发表于 2025-9-10 16:24
没有连接打印机，虚拟机的话倒是有workstation 但是一直也没开啊

您这边抓包给我分析看看吧~开始抓包后 ARP防护弹出提示就结束抓包，然后打包发个我们，我们分析看看~

火绒运营专员 · 发表于 2025-9-11 14:44:44

sawyerhan 发表于 2025-9-10 16:24
没有连接打印机，虚拟机的话倒是有workstation 但是一直也没开啊

您好呀 ~ 您可以看到7楼的回复，可以抓包给我们看看~

火绒运营专员 · 发表于 2025-9-15 15:40:28

您好呀 ~最近是否还有ARP防护的提示呢~ 如果有可以抓包发给我们分析哈~

sawyerhan · 发表于 2025-9-17 05:48:33

火绒运营专员发表于 2025-9-15 15:40
您好呀 ~最近是否还有ARP防护的提示呢~ 如果有可以抓包发给我们分析哈~

你好最近发现不弹了抓包好几天了抓了个寂寞

火绒运营专员 · 发表于 2025-9-17 08:52:29

sawyerhan 发表于 2025-9-17 05:48
你好最近发现不弹了抓包好几天了抓了个寂寞

好的，您再观察下，有问题及时联系我们~

火绒运营专员 · 发表于 2025-9-26 16:34:44

sawyerhan 发表于 2025-9-17 05:48
你好最近发现不弹了抓包好几天了抓了个寂寞

您好呀~ 看到您也一直没有跟帖，是不是后续也没有出现这个情况，如果后续有问题可以继续跟帖询问哈~