網(wǎng)絡(luò)信息安全法概述-文庫吧在線文庫
【正文】 RP應(yīng)答包，映射 IP(B)/MAC(C) 3 保存錯誤的映射IP(B)/MAC(C) 4 本應(yīng)發(fā)送至 B的數(shù)據(jù)包 5 通過同樣的手段欺騙 B 1廣播ARP請求B的MAC地址 2 發(fā)送ARP應(yīng)答，映射IP(B)/MAC(B) 2 正常機(jī)器不會響應(yīng) 網(wǎng)關(guān) ARP欺騙 ARP欺騙技術(shù)的應(yīng)用場景 ? 利用 ARP欺騙進(jìn)行交換網(wǎng)絡(luò)中的嗅探 ? ARP欺騙構(gòu)造中間人攻擊，從而實(shí)施 TCP會話劫持 ? ARP病毒 ? ARP欺騙掛馬 利用 Netwox進(jìn)行 ARP欺騙 ? 工具 33 ARP欺騙攻擊防范措施 ? 靜態(tài)綁定關(guān)鍵主機(jī)的 IP地址與 MAC地址映射關(guān)系 –網(wǎng)關(guān) /關(guān)鍵服務(wù)器 – arps IP地址 MAC地址類型 ? 使用相應(yīng)的 ARP防范工具 – ARP防火墻 ? 使用 VLAN虛擬子網(wǎng)細(xì)分網(wǎng)絡(luò)拓?fù)? ? 加密傳輸數(shù)據(jù)以降低 ARP欺騙攻擊的危害后果 ICMP路由重定向攻擊 ? ICMP路由重定向攻擊 –偽裝成路由器發(fā)送虛假的 ICMP路由路徑控制報(bào)文 –使受害主機(jī)選擇攻擊者指定的路由路徑 –攻擊目的：嗅探或假冒攻擊 ? 技術(shù)原理 –路由器告知主機(jī)： “應(yīng)該使用的 路由器 IP地址” ICMP路由重定向攻擊技術(shù) ? 攻擊節(jié)點(diǎn)冒充網(wǎng)關(guān) IP，向被攻擊節(jié)點(diǎn)發(fā)送ICMP重定向報(bào)文，并將指定的新路由器 IP地址設(shè)置為攻擊節(jié)點(diǎn) ? 被攻擊節(jié)點(diǎn)接受報(bào)文，選擇攻擊節(jié)點(diǎn)作為其新路由器 (即網(wǎng)關(guān) ) ? 攻擊節(jié)點(diǎn)可以開啟路由轉(zhuǎn)發(fā)，實(shí)施中間人攻擊 ? “謊言還是真話”？ ICMP路由重定向攻擊防范 ? 根據(jù)類型過濾一些 ICMP數(shù)據(jù)包 ? 設(shè)置防火墻過濾 ? 對于 ICMP重定向報(bào)文判斷是不是來自本地路由器 傳輸層協(xié)議攻擊 TCP RST攻擊 ? 中斷攻擊 – 偽造 TCP重置報(bào)文攻擊 (spoofed TCP reset packet) – TCP重置報(bào)文將直接關(guān)閉掉一個 TCP會話連接 – 限制條件：通訊目標(biāo)方接受 TCP包 ? 通訊源 IP地址及端口號一致 ? 序列號 (Seq)落入 TCP窗口之內(nèi) – 嗅探監(jiān)視通信雙方的 TCP連接，獲得源、目標(biāo) IP地址及端口 – 結(jié)合 IP源地址欺騙技術(shù)偽裝成通信一方，發(fā)送 TCP重置報(bào)文給通信另一方 ? 應(yīng)用場景：惡意拒絕服務(wù)攻擊、重置入侵連接、 GFW
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1