iKuai爱快流控路由

标题: 检测到一个ARP地址欺骗在接口 [打印本页]

作者: xl890 时间: 2017-4-24 21:30
标题: 检测到一个ARP地址欺骗在接口
本帖最后由 xl890 于 2017-4-29 21:53 编辑

检测到一个ARP地址欺骗在接口，日志里面很多很多条，实际是我的小k智能开关.难道网络活动很厉害？能不能设置控制一下在合理范围或者设置信任不要报警？

都是选电视机，视频头，智能开关的在arp欺骗，是设备问题还是爱快管理问题，真搞不懂

作者: xl890 时间: 2017-4-24 21:54
这个到底是什么情况，有帮忙解释一下吗？

作者: hejun548 时间: 2017-4-24 22:15
我也出现了这种问题，求解决方案。

作者: xl890 时间: 2017-4-24 22:26
一个智能遥控开关就app欺骗了。怎么控制它呢？

作者: xl890 时间: 2017-4-26 01:42
没人发现同样问题？或者有解决办法？

作者: xl890 时间: 2017-4-27 15:53
日子里面一直重复在欺骗，到底怎么了，怎样不欺骗

作者: xl890 时间: 2017-4-27 15:55

系统设置>

系统状态 >

内网监控----里面也找不到这个设备

作者: 爱快技术支持05 时间: 2017-4-27 15:56
lZ，ARP欺骗是用户持续的修改mac地址来实现地址欺骗的一种攻击。需要确定对应的设备是否本身存在异常或者中了病毒造成。

作者: xl890 时间: 2017-4-27 16:09
接受的也没什么流量

作者: 124718842 时间: 2017-4-27 16:10

爱快技术支持05 发表于 2017-4-27 15:56
lZ，ARP欺骗是用户持续的修改mac地址来实现地址欺骗的一种攻击。需要确定对应的设备是否本身存在异常或者中 ...

iPhone手机没越狱你确定能中毒能修改mac？我这边也是一大堆

作者: xl890 时间: 2017-4-27 16:14
重启了智能开关，还在继续欺骗:dizzy:

作者: xl890 时间: 2017-4-27 16:21
发现问题了，好像二个设备在抢地址

作者: 爱快技术支持05 时间: 2017-4-27 16:22

124718842 发表于 2017-4-27 16:10
iPhone手机没越狱你确定能中毒能修改mac？我这边也是一大堆

如果存在此报错，就建议排查出对应的异常设备才能杜绝此攻击。
http://baike.baidu.com/link?url= ... eOjCueinSgGTFOOJy5G这个是对应的ARP欺骗的介绍以及一些排查方法可以看下。

作者: 124718842 时间: 2017-4-27 16:44

xl890 发表于 2017-4-27 16:21
发现问题了，好像二个设备在抢地址

我的是家用一共设备也没几台，关键是全部都做了绑定，所以不存在抢地址行为

作者: 爱快技术支持05 时间: 2017-4-27 16:47

xl890 发表于 2017-4-27 16:09
接受的也没什么流量

想要设备获取静态的IP，可以在DHCP静态分配里面添加。这样设备会获取固定的IP。

作者: xl890 时间: 2017-4-27 16:54
本帖最后由 xl890 于 2017-4-27 17:29 编辑

现在我固定设备IP到另外到新ip，可能是其它设备的地址，所以又开始抢了

作者: xl890 时间: 2017-4-27 16:59

xl890 发表于 2017-4-27 16:54
现在我固定了一个到另外到地方，可以也有设备的地址，所以又开始抢了

这次是萤石云的视频头和小k的智能开关抢地址了

作者: xl890 时间: 2017-4-27 17:14
二个设备都固定了地址，还在抢

作者: xl890 时间: 2017-4-27 17:21
设置了新的固定ip，但是在状态里面设备还是老的ip在。看起来问题比较复杂，爱快都重新启动了，也没用

作者: xl890 时间: 2017-4-27 17:24
应该是爱快领导力不强，分配了ip下面不服

作者: 爱快技术支持05 时间: 2017-4-27 17:34

xl890 发表于 2017-4-27 17:24
应该是爱快领导力不强，分配了ip下面不服

1.ARP欺骗和路由没关系，是下面有异常设备出现问题导致向路由发送虚假mac进行的攻击。
出现ARP欺骗日志需要排查本身内网设备存在什么异常。
2.一般可以在交换机上设置DHCP snooping功能来进行处理。

作者: xl890 时间: 2017-4-27 18:11
我把欺骗的二个设备mac都固定了IP.那边日志 APP照样在显示欺骗

作者: qianzh6665 时间: 2017-4-28 20:24
本帖最后由 qianzh6665 于 2017-4-28 21:44 编辑

今天刚发现无线路由开启wds桥接无论那个设备上网就会出现疯狂apr欺骗

作者: xl890 时间: 2017-4-28 20:26
二个设备都固定了ip地址，还在相互ARP欺骗

作者: xl890 时间: 2017-4-29 21:52
都是选电视机，视频头，智能开关在arp欺骗，是设备问题还是爱快管理问题，真搞不懂

作者: 丕子阿杰 时间: 2017-4-30 10:07
个人感觉是爱快检测机制存在缺陷，我前几天做了个测试，用一个水星WIFI扩展器做无线扩展后，爱快立马就报ARP欺骗，但是扩展的WIFI使用正常（爱快也能识别到连入扩展WIFI的无线终端），而用同样的设备做TP842N和水星W310R的扩展都没报ARP欺骗问题，所以楼主如果网络使用正常的话可以忽略这个错误日志。

作者: xl890 时间: 2017-5-1 17:20
全部固定了网络里面的设备，二个固定地址的设备或者ARP欺骗，真不知道是怎么回事情。被欺骗的地址设备不能稳定在线。都是些小k智能开关，萤石云视频头

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)