- 为什么防火墙总提示“检测到arp缓存表中网关的mac地址已被修改,已修复。可能是感染了病毒或在arp防火墙启动之前已经被攻击。”?
-
发布时间:2010-12-02 16:49:51
发布时间:2010-12-02 16:49:51
在两种情况下会出现这种提示 本机中了病毒或其它恶意软件,它们篡改了本机ARP缓存表中网关的MAC地址 防火墙获取网关MAC的方式设置为自动,且在防火墙启动之前就已经处于攻击之下。 在网卡状态发生变化时(如插拔网线、DHCP获取IP地址时、网卡禁用再启用时),程序有可能会产生误报。从v4.1beta1开始,已经解决了这个误报的问题。
注意:ARP防火墙可以检测到本机ARP缓存中网关MAC被篡改的情况并修复,但无法阻止病毒或恶意软件再次篡改。如遇此情况,请查毒杀毒。