arp病毒解決辦法(完整版)
【正文】 傳遞給 A，倘若再次進(jìn)行對(duì) C 的 ARP 欺騙。這不正好是 D能夠接收到 A發(fā)送的數(shù)據(jù)包了么，嗅探成功。當(dāng)發(fā)送數(shù)據(jù)時(shí)，主機(jī) A會(huì)在自己的ARP 緩存表中尋找是否有目標(biāo) IP 地址。 ARP 協(xié)議是“ Address Resolution Protocol” (地址解析協(xié)議 )的縮寫。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址 (即 MAC 地址 )的。 ARP 協(xié)議的基本功能就是通過目標(biāo)設(shè)備的 IP 地址，查詢目標(biāo)設(shè)備的 MAC 地址，以保證通信的順利進(jìn)行。從上面可以看出， ARP 協(xié)議的基礎(chǔ)就是信任局域網(wǎng)內(nèi)所有的人，那么就很容易實(shí)現(xiàn)在以太網(wǎng)上的 ARP 欺騙。打開 D 的 IP 轉(zhuǎn)發(fā)功能， A 發(fā)送過來的數(shù)據(jù)包，轉(zhuǎn)發(fā)給 C，好比一個(gè)路由器一樣。由于 ARP 欺騙的木馬程序發(fā)作的時(shí)候會(huì)發(fā)出大量的數(shù)據(jù)包導(dǎo)致局域網(wǎng)通訊擁塞以及其自身處理能力的限制，用戶會(huì)感覺上網(wǎng)速度越來越慢。 NBTSCAN的使用范例：假設(shè)查找一臺(tái) MAC地址為“ 000d870d585f”的病毒主機(jī)。 使用 ARP 服務(wù)器。 管理員定期輪詢，檢查主機(jī)上的 ARP 緩存。 ARP 緩存中包含一個(gè)或多個(gè)表，它們用于存儲(chǔ) IP 地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。 g[ IAddr] [ N IfaceAddr] 與 a 相同。 EtherAddr 的物理地址由六個(gè)字節(jié)組成，這些字節(jié)用十六進(jìn)制記數(shù)法表示并且用連字符隔開（比如， 00AA004F2A9C）。對(duì)于指定的接口，要?jiǎng)h除表中的某項(xiàng)，請(qǐng)使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表指派給該接口的 IP 地址。如果在沒有參數(shù)的情況下使用，則 arp 命令將顯示幫助信息。注意有使用 SNMP 的情況下， ARP的欺騙有可能導(dǎo)致陷阱包丟失。確保這臺(tái) ARP 服務(wù)器不被黑。 2)在 Windows 開始 — 運(yùn)行 — 打開，輸入 cmd(windows98 輸入“ mand” )，在出現(xiàn)的 DOS窗口中輸入： nbtscan r (這里需要根據(jù)用戶實(shí)際網(wǎng)段輸入 )，回車。 【 HiPER 用戶快速發(fā)現(xiàn) ARP 欺騙木馬】在路由器的“系統(tǒng)歷史記錄”中看到大量如下的信息 (
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1