arp病毒解決辦法(存儲(chǔ)版)
【正文】 起使用，此處的 IfaceAddr 代表指派給該接口的 IP 地址。 /? 在命令提示符下顯示幫助。 s IAddr EtherAddr [IfaceAddr] 向 ARP 緩存添加可將 IP 地址 IAddr 解析成物理地址 EtherAddr 的靜態(tài)項(xiàng)。要顯示特定 IP 地址的 ARP 緩存項(xiàng)，請(qǐng)使用帶有 IAddr 參數(shù)的 arp a，此處的 IAddr 代表 IP 地址。 在 PC 上綁定路由器的 IP 和 MAC 地址： 1)首先，獲得路由器的內(nèi)網(wǎng)的 MAC地址 (例如 HiPER網(wǎng)關(guān)地址 的 MAC 地址為 0022aa0022aa 局域網(wǎng)端口 MAC 地址 )。 使用硬件 屏蔽主機(jī)。當(dāng)然，也有可能查不 到病毒主機(jī)，因?yàn)榘l(fā)出的 MAC 地址是偽造的并不存在的。 【在局域網(wǎng)內(nèi)查找病毒主機(jī)】在上面我們已經(jīng)知道了使用 ARP 欺騙木馬的主機(jī)的 MAC地址，那么我們就可以使用 NBTSCAN(下載地址可使用百度搜索查找 )工具來快速查找它。現(xiàn)在 D 就完全成為 A與 C 的中間橋梁了，對(duì)于 A和 C 之間的通訊就可以了如指掌了。 A 對(duì)這個(gè)變化一點(diǎn)都沒有意識(shí)到，但是接下來的事情就讓 A 產(chǎn)生了懷疑。如果找到了，也就知道了目標(biāo) MAC 地址，直接把目標(biāo) MAC 地址寫入幀里面發(fā)送就可以了；如果在 ARP 緩存表中沒有找到相對(duì)應(yīng)的 IP 地址，主機(jī) A就會(huì)在網(wǎng)絡(luò)上發(fā)送一個(gè)廣播，目標(biāo) MAC 地址是“ ”，這表示向同一網(wǎng)段內(nèi)的所有主機(jī)發(fā)出這樣的詢問：“ 的 MAC 地址是什么？”網(wǎng)絡(luò)上其他主機(jī)并不響應(yīng) ARP 詢問，只有主機(jī) B接收到這個(gè)幀時(shí)，才向主機(jī) A做出這樣的回應(yīng)：“ 的 MAC 地址是 bbbbbbbbbbbb”。在局域網(wǎng)中，網(wǎng)絡(luò)中實(shí)際傳輸?shù)氖恰皫?，幀里面是有目?biāo)主機(jī)的 MAC 地址的。 【故障原理】要了解故障原理，我們先來了解一下 ARP 協(xié)議。所謂“地址解析”就是主機(jī)在發(fā)送幀前將目標(biāo) IP 地址轉(zhuǎn)換成目標(biāo) MAC 地址的過程。 ARP 緩存表采用了老化機(jī)制，在一段時(shí)間內(nèi)如果 表中的某一行沒有使用，就會(huì)被刪除，這樣可以大大減少 ARP 緩存表的長(zhǎng)度，加快查詢速度。做“ man in the middle”，進(jìn)行 ARP
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1