畢業(yè)設(shè)計——arp病毒分析及防護措施-預(yù)覽頁
【正文】 4這個地址上。因為 A和 C 連接不上了。不過，假如 D 發(fā)送 ICMP 重定向的話就中斷了整個計劃。 ARP協(xié)議是屬于 鏈路層 的協(xié)議，在 以太網(wǎng) 中的數(shù)據(jù)幀從一個主機到達(dá)網(wǎng)內(nèi)的另一臺主機是根據(jù) 48 位的以太網(wǎng)地址（硬件地址）來確定接口的，而不是根據(jù) 32 位的 IP 地址。/*硬件類型 */ unsignedshortarp_pro。/*ARP 操作類型 */ unsignedchararp_sha[6]。/*目標(biāo)的協(xié)議地址 */ }ARPHDR,*PARPHDR。該命令會通過 ICMP協(xié)議 發(fā)送 ICMP數(shù)據(jù)包。要知道， ARP協(xié)議的所有操作都是內(nèi)核自動完成的，同其他的應(yīng)用程序沒有任何關(guān)系。這就為 ARP 欺騙 提供了可能，惡意節(jié)點可以發(fā)布虛假的 ARP 報文從而影響網(wǎng)內(nèi)結(jié)點的 通信 ，甚至可以做 “中間人 ”。 除非很有必要，否則停止使用 ARP，將 ARP 做為永久條目保存在對應(yīng)表中。 使用 proxy代理 IP 的傳輸。 管理員定期用響應(yīng)的 IP 包中獲得一個 rarp 請求，然后檢查 ARP 響應(yīng)的真實性。 【 解決方案 】 中毒者： 斷開網(wǎng)絡(luò)， 使用 ARP 病毒專殺工具查殺病毒 。輸入本網(wǎng)段的網(wǎng)關(guān) ip 地址后，點擊 獲取網(wǎng)關(guān) MAC 地址 ，檢查網(wǎng)關(guān) IP 地址和 MAC 地址無誤后， 點擊 自動保護 。下圖是 ARP 防火墻的操作界面 運營商可采用 Super VLAN 或 PVLAN 技術(shù) 所謂 Super VLAN 也叫 VLAN 聚合，這種技術(shù)在同一個子網(wǎng)中化出多個 Sub VLAN，而將整個 IP 子網(wǎng)指定為一個 VLAN 聚合（ Super VLAN），所有的 Sub VLAN 都使用 Super VLAN的默認(rèn)網(wǎng)關(guān) IP 地址，不同的 Sub VLAN 仍保留各自獨立的廣播域。如果將交換機或 IP DSLAM 設(shè)備的每個端口化為一個（下層） VLAN，則實現(xiàn)了所有端口的隔離。但不幸的是 Win 98/me、未打 arp補丁的 win 2020/xp sp1（現(xiàn)在大多都已經(jīng)打過了）等 系統(tǒng) 使用 arp s 所設(shè)置的靜態(tài) ARP 項還是會被 ARP 欺騙所改變。 最后就是使用 ARPGuard，但它只是保護主機和網(wǎng)關(guān)間的通訊。禁用 Windows 系統(tǒng)的自動播放功能的方法：在運行中輸入 后回車，打開組策略編輯器，依次點擊：計算機配置－＞管理模板－＞系統(tǒng)－＞關(guān)閉自動播放－＞已啟用－＞所有驅(qū)動器－＞確定。 把下面語句編成 BAT 處理文件就可以搞定 echo off ::讀取本機 Mac 地址 if exist del ipconfig /all if exist del find Physical Address for /f skip=2 tokens=12 %%M in () do set Mac=%%M ::讀取本機 ip 地址 if exist del find IP Address for /f skip=2 tokens=15 %%I in () do set IP=%%I ::綁定本機 IP 地址和 MAC 地址 arp s %IP% %Mac% ::讀取網(wǎng)關(guān)地址 if exist del find Default Gateway for /f skip=2 tokens=13 %%G in () do set GateIP=%%G ::讀取網(wǎng)關(guān) Mac 地址 if exist del arp a %GateIP% for /f skip=3 tokens=2 %%H in () do set GateMac=%%H ::綁定網(wǎng)關(guān) Mac 和 IP arp s %GateIP% %GateMac% arp s 網(wǎng)關(guān) IP 網(wǎng)關(guān) MAC exit 這個批處理要查詢本機的 ARP 緩存表，看里面是不是有網(wǎng)關(guān)的 IP 和 MAC，有則能成功綁定，但是沒有的話就綁不定了 。 這個 P 通過 ping 網(wǎng)關(guān)三次得到了網(wǎng)關(guān)的 MAC 其實以上的批都可以通過這個來搞定網(wǎng)關(guān)的 IP 和 MAC，但是如果開機的時候正在發(fā)生 ARP 欺騙 的話 這樣你綁的 IP 和 MAC 就是錯的，不能上網(wǎng)了。目前只能通過被動的亡羊補牢形式的措施了。局域網(wǎng)內(nèi)用戶并非全部安全可靠，甚至依仗內(nèi)網(wǎng)的速度優(yōu)勢，局域網(wǎng)更容易成為病毒傳播的溫床，也給攻擊你的駭客帶來便利。 注意：目前國內(nèi)主流的計算機防毒軟件只能避免自己電腦主機感染 ARP 病毒，但無法抵御同網(wǎng)段其它已感染 ARP 病毒的計算機的病毒
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1