Eset Internet Security: ARP Cache Poisoning Attack

[Gamer_Life]

Mijn vraag
Mijn eset blockt mijn andere router vanwege een bedreiging?
Kan dit kwaad of moet ik soms hem op een whitelist zetten?

Relevante software en hardware die ik gebruik
Eset internet security
Tuf-ax3000 V2 is diegene die dus iets verkeerds doet.
Mijn main router en waar al het internet binnenkomt van de glasvezel is de:
Tuf-AX5400

Wat ik al gevonden of geprobeerd heb
Heb geprobeerd arp te resetten maar het werkt helaas niet. Dit is de melding die ik krijg:
C:\Windows\System32>arp -d
The ARP entry deletion failed: The parameter is incorrect.
daarna dit geprobeerd;
C:\Windows\System32>netsh interface ip delete arpcache
Ok.

Betekend dit dat het werkte of niet? geen idee want eset heeft het al geblokt dus ik neem aan dat ik het eerst moet unblocken of niet?

[ Voor 98% gewijzigd door Gamer_Life op 05-08-2024 16:56 ]

[Jazzy]

Gamer_Life schreef op maandag 5 augustus 2024 @ 13:39:
Wat ik al gevonden of geprobeerd heb
Mijn router doet het gewoon nog maar waarom stuurt zegt mijn pc dat die verkeerd bezig is?

Modbreak:

Dat is niet helemaal wat we bedoelen met 'Wat ik al gevonden of geprobeerd heb'. Wat we graag zien is welke moeite je zelf al genomen had om je probleem op te lossen, voordat je besluit het hier te vragen. Dat kan bijvoorbeeld zijn dat je vertelt op welke zoektermen je gezocht hebt, wat je gedaan hebt met de gevonden informatie en waarom je alsnog een onbeantwoorde vraag hebt.

Als ik in Google Eset en ARP... invul dan vult Google dat al snel aan met de Engelstalige versie van je melding: "eset smart security arp cache poisoning attack". Als je dat nog niet gedaan had, zoek daar eens op en neem de resultaten door. Will je daarna in je startpost het stukje 'Wat ik al gevonden of geprobeerd heb' even aanvullen?

[Gamer_Life]

Jazzy schreef op maandag 5 augustus 2024 @ 15:50:
[...]
[modbreak]Dat is niet helemaal wat we bedoelen met 'Wat ik al gevonden of geprobeerd heb'. Wat we graag zien is welke moeite je zelf al genomen had om je probleem op te lossen, voordat je besluit het hier te vragen. Dat kan bijvoorbeeld zijn dat je vertelt op welke zoektermen je gezocht hebt, wat je gedaan hebt met de gevonden informatie en waarom je alsnog een onbeantwoorde vraag hebt.

Als ik in Google Eset en ARP... invul dan vult Google dat al snel aan met de Engelstalige versie van je melding: "eset smart security arp cache poisoning attack". Als je dat nog niet gedaan had, zoek daar eens op en neem de resultaten door. Will je daarna in je startpost het stukje 'Wat ik al gevonden of geprobeerd heb' even aanvullen?[/]

Gedaan althans ik denk dat je dit bedoelde.

Geen idee of het opgelost is, want windows die alleen OK zegt is nieuw voor mij.
En nee ik heb windows 11 pro niet aangepast(dit x althans niet) dus ik neem aan dat dit normaal is ?

[DukeBox]

Meestal geeft eset dergelijke melding ook bij dubbel ip's of netwerk bond's zonder lacp (vaak een optie op een NAS).

[ Voor 13% gewijzigd door DukeBox op 05-08-2024 20:33 ]

[kodak]

Ik ben in de veronderstelling dat dit soort software de gebruiker transparant hoort te beschermen en dus behoorlijk hoort te informeren of er een realistisch risico is en waarom het daar vanuit gaat. eset lijkt dat niet zo op te vatten. Dit is hun advies bij deze waarschuwingen:

Als de ESET-firewall een bedreiging voor uw systeem detecteert, maak dan een uitzondering voor intern IP-verkeer.

u zou geen berichten meer moeten zien over aanvallen afkomstig van een intern IP-adres waarvan u weet dat het veilig is.

Het probleem is dat eset geen informatie lijkt te geven waarom ze de waarschuwing geven. En ze nemen ook geen duidelijke verantwoordelijkheid of die melding om een realistisch risico gaat. Als gebruiker moet je het kennelijk maar zelf uitzoeken. Maar zelfs daar komen ze niet graag vooruit. Dat stoppen ze weg in hun 'hulp' door pas bij de laatste stap te vermelden dat deze hulp eigenlijk alleen bedoeld is als de gebruiker zeker weet dat er geen risico is.

Als je het product van eset gekocht hebt en je met hun uitleg niet kan nagaan wat het risico werkelijk is dan kun je nmm maar beter verbetering van ze eisen.

[Gamer_Life]

kodak schreef op maandag 5 augustus 2024 @ 22:02:
Ik ben in de veronderstelling dat dit soort software de gebruiker transparant hoort te beschermen en dus behoorlijk hoort te informeren of er een realistisch risico is en waarom het daar vanuit gaat. eset lijkt dat niet zo op te vatten. Dit is hun advies bij deze waarschuwingen:

[...]


[...]

Het probleem is dat eset geen informatie lijkt te geven waarom ze de waarschuwing geven. En ze nemen ook geen duidelijke verantwoordelijkheid of die melding om een realistisch risico gaat. Als gebruiker moet je het kennelijk maar zelf uitzoeken. Maar zelfs daar komen ze niet graag vooruit. Dat stoppen ze weg in hun 'hulp' door pas bij de laatste stap te vermelden dat deze hulp eigenlijk alleen bedoeld is als de gebruiker zeker weet dat er geen risico is.

Als je het product van eset gekocht hebt en je met hun uitleg niet kan nagaan wat het risico werkelijk is dan kun je nmm maar beter verbetering van ze eisen.

Inderdaad had het niet beter kunnen zeggen, het probleem is ook nadat ik mijn cache heb gereset niet weg gegaan, vandaag kreeg ik de melding weer, kan ik hem gewoon whitelisten of kan dit voor problemen zorgen in de toekomst?