arp攻擊防御解決方案(已修改)
2025-06-06 18:00 本頁面
【正文】 ARP攻擊分析 ARP攻擊防御解決方案 ARP病毒工作原理 正常的局域網(wǎng)絡(luò)運作方式 校園網(wǎng) 網(wǎng)關(guān) 個人計算機 個人計算機 個人計算機 個人計算機 ARP病毒工作原理 有計算機感染 ARP病毒后的局域網(wǎng) 校園網(wǎng) 網(wǎng)關(guān) 個人計算機 個人計算機 個人計算機 感染病毒的個人計算機 病毒在局域網(wǎng)中向正常的計算機發(fā)送偽造的網(wǎng)關(guān) ARP信息 , 使得其它計算機將它當成網(wǎng)關(guān)進行數(shù)據(jù)通信 , 從而竊取其它用戶個人信息 , 賬號密碼等數(shù)據(jù)資料 ,或者在用戶瀏覽的網(wǎng)頁中插入惡意代碼 . 由于部分 ARP病毒編寫人員的水平有限 , 病毒工作不正常時就導致其它計算機不能正常使用或完全無法使用網(wǎng)絡(luò) . ARP病毒檢測 局域網(wǎng)內(nèi)有 ARP病毒的現(xiàn)象 上網(wǎng)時斷時續(xù) , 網(wǎng)速變慢 , 可能連內(nèi)網(wǎng)主頁也無法打開 瀏覽網(wǎng)頁時出現(xiàn)與網(wǎng)頁內(nèi)容無關(guān)的彈出窗口 ARP檢查 使用 nbtscan工具 , 配合 arp –a 命令 ARP協(xié)議介紹 ? ARP—— Address Resolution Protocol地址解釋協(xié)議 幀 類型 — 0x0806 協(xié) 議 地 址 長 度幀 類型目 的 M A C 源 M A C硬 件類 型協(xié) 議類 型操 作字 段發(fā) 送 端 M A C 發(fā) 送 端 I P 目 的 M A C 目 的 I P硬 件 地 址 長 度ARP欺騙都是通過填寫錯誤的源 MACIP對應(yīng)關(guān)系來實現(xiàn)的 ARP攻擊利用 ARP協(xié)議本身的缺陷來實現(xiàn)！ 可以利用幀類型來識別 ARP報文 ARP欺騙攻擊 —— 仿冒網(wǎng)關(guān) ? 攻擊者發(fā)送偽造的網(wǎng)關(guān) ARP報文，欺騙同網(wǎng)段內(nèi)的其它主機。 ? 主機訪問網(wǎng)關(guān)的流量，被重定向到一個錯誤的 MAC地址，導致該用戶無法正常訪問外網(wǎng)。 正常用戶 A 網(wǎng)關(guān) G 網(wǎng)關(guān) MAC更新了 已更新 發(fā)送偽造 ARP信息 攻擊者 B IP Address G MAC G 111 IP Address MAC Type (網(wǎng)關(guān) ) 111 Dynamic IP Address MAC Type （網(wǎng)關(guān)） 222 Dynamic 目的 MAC 源 MAC … 222 333 … IP Address A MAC A 333 IP Address B MAC B 555 網(wǎng)關(guān)的 MAC is 222 ARP表項更新為 數(shù)據(jù)流被中斷 這種攻擊為 ARP攻擊中最為常見的攻擊
教學課件相關(guān)推薦
鄂ICP備17016276號-1