求高人分析一条防火墙的日志

来源:百度知道 编辑:UC知道 时间:2024/05/16 02:21:33
(收到ARP欺骗包;IP地址:210.77.23.254;原MAC:0-18-18-67-d7-c2;冲突MAC:0-15-f2-b5-6a-7f;规则名称:本机地址;)
瑞星防火墙的一条日志,请高人帮忙分析一下,代表了什么,最近被ARP病毒搞的头昏脑热的。注:210.77.23.254,00-18-18-67-D7-C2是学校网关。

大概意思是有个MAC地址为00-15-f2-b5-6a-7f的网卡再进行ARP欺骗,欺骗内容是自称它自己是网关地址210.77.23.254。如果欺骗成功,那么你发去网关的所有数据报都会发送给进行ARP欺骗的那台计算机。