×

深信服社区»版块 安全类 下一代防火墙NGAF AF日志,ARP防护系统

AF日志,ARP防护系统

查看数: 1722 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-5-3 13:46

正文摘要:

如图,这个提示是什么导致的额,需要怎么处理?

回复

Sangfor_闪电回_小丸子 发表于 2018-5-9 09:50
您好 这个是内网有主机在发异常的arp包(可以理解为arp攻击),当然 数据包到了设备后 被设备的arp防护功能“防”掉了,但是 要彻底处理这个行为,需要借助第三方工具 在对应主机上面查杀的
谢谢
◇◆□乱拳打死老司机□◆◇ 发表于 2018-5-4 14:43
ARP告警,说明内网有ARP欺骗,建议根据提示的IP或者MAC排查下是否是内网导致的,又是也有可能是误判。
qinpeng 发表于 2018-5-4 00:00
楼主你好 这个说得很明显啊 说得是内网存在用户非法缓存回复包,防火墙检测到异常就丢包拒绝了,这个是正常的。现在你这边出现什么问题吗?
zhb 发表于 2018-5-3 14:19
是不是开启了ARP欺骗防御,应该去内网电脑看下是不是有ARP欺骗攻击