網(wǎng)絡(luò)安全知識介紹-文庫吧在線文庫
【正文】 ARP命令參數(shù) ARP通信協(xié)議詳解 語法 arp [a [IAddr] [N IfaceAddr]] [g [IAddr] [N IfaceAddr]] [d IAddr [IfaceAddr]] [s IAddr EtherAddr [IfaceAddr]] arp － a 查看緩沖列表 arp － d 刪除 arp緩沖（包含靜態(tài)） arp － s 綁定 IP+MAC ARP地址解析流程 當(dāng)一臺主機(jī)把以太網(wǎng)數(shù)據(jù)幀發(fā)送到位于同一局域網(wǎng)上的另一臺主機(jī)時，是根據(jù) 48 bit的以太網(wǎng)地址來確定目的接口的。 網(wǎng)絡(luò) APR地址欺騙攻擊改變計算機(jī)通信路徑 ARP地址欺騙原理分析 IP地址非法攻擊現(xiàn)象 1 非法的 IP地址即 IP地址不在規(guī)劃的局域網(wǎng)范圍內(nèi)。企業(yè)網(wǎng)絡(luò)規(guī)模很大的 arp防護(hù)管理，主要首先確定網(wǎng)絡(luò)基礎(chǔ)環(huán)境與應(yīng)用。簡單實(shí)用的操作習(xí)慣往往是預(yù)防網(wǎng)絡(luò)安全威脅的有效方法。 PPTP/L2TP支持其他網(wǎng)絡(luò)協(xié)議，如 Novell的 IPX， NetBEUI和 Apple Talk協(xié)議，還支持流量控制。 引入 Ipsec協(xié)議的作用 ? 完整的安全機(jī)制，包括加密、認(rèn)證和數(shù)據(jù)防篡改功能 ? 實(shí)現(xiàn)異地網(wǎng)絡(luò)的互通 架設(shè) VPN的基本要求 用戶驗(yàn)證 VPN方案必須能夠驗(yàn)證用戶身份并嚴(yán)格控制只有授權(quán)用戶才能訪問 VPN。本文以下部分將主要集中討論有關(guān) VPN的概念，協(xié)議，和部件（ ponent）。 密鑰管理 VPN方案必須能夠生成并更新客戶端和服務(wù)器的加密密鑰。 PPTP和 L2TP限制同時最多只能連接 255個用戶。 2. 信息認(rèn)證和身份認(rèn)證，保證信息的完整性、合法性，并能鑒別用戶的身份。 網(wǎng)絡(luò)中如何快速定位 ARP欺騙源 如何快速定位網(wǎng)絡(luò)中 ARP欺騙發(fā)包源計算機(jī) 往往利用的是欺騙源的 mac地址， arp機(jī)欺騙源計算機(jī)的目的：不是讓大家不上網(wǎng)，而是大家網(wǎng)絡(luò)通信，只是用戶通信數(shù)據(jù)被中轉(zhuǎn)，這樣黑客才可以獲取用戶信息，所以 arp源發(fā)生欺騙的同時也暴露的自己的 mac地址，所以通過看到網(wǎng)關(guān) IP對應(yīng)的 mac地址就是欺騙源的 mac地址尋找發(fā)包源的方式很多，手動查看，相關(guān)工具收集 arp廣播信息，查詢目的都是一樣的確定欺騙網(wǎng)關(guān) IP對應(yīng)的 mac地址。 ARP攻擊防護(hù)方法 arp表記錄綁定 arp欺騙包傳播 如何啟用計算機(jī) ARP主動防御 1 制作 MAC地址綁定批處理文件 2 生成文件加入計算機(jī)啟動項(xiàng)，開機(jī)自動運(yùn)行 網(wǎng)絡(luò) ARP地址欺騙的主動防護(hù) 計算機(jī)如何手動設(shè)置防范 ARP攻擊 網(wǎng)絡(luò) ARP地址欺騙的主動防護(hù) 1 計算機(jī)“新建” → “文本文檔” 2 在文本中輸入如下內(nèi)容 ： arp – d arp – s 網(wǎng)關(guān) IP地址 網(wǎng)關(guān) MAC地址 網(wǎng)絡(luò) ARP地址欺騙的主動防護(hù) 例如 ： 編寫完文件名后，另存為 .bat文件格式，同時防護(hù)計算啟動目錄即可。這樣所有計算機(jī)的 arp表中的網(wǎng)關(guān)的 IP的對應(yīng)的 mac正確記錄被篡改，前面介紹，節(jié)點(diǎn)通信是利用對方的 mac地址所以所有計算機(jī) arp中的網(wǎng)關(guān) IP記錄被篡改后，改變
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1