arp網(wǎng)絡(luò)安全(編輯修改稿)
2025-02-12 13:59 本頁面
【文章內(nèi)容簡介】 合法用戶無法正常訪問網(wǎng)絡(luò)。 ARP地址欺騙原理分析 網(wǎng)絡(luò) ARP地址欺騙的主動(dòng)防護(hù) ARP欺騙不僅僅是病毒傳播，更結(jié)合 網(wǎng)絡(luò)通信漏洞＋網(wǎng)絡(luò)地址欺騙攻擊＋病毒傳播 所以針對(duì)此類安全攻擊，需要考慮整體安全防護(hù)與網(wǎng)絡(luò)通信安全，不僅僅是單臺(tái)計(jì)算機(jī)的安全防護(hù) 。 ARP攻擊防護(hù)方法 arp表記錄綁定 arp欺騙包傳播 如何啟用計(jì)算機(jī) ARP主動(dòng)防御 1 制作 MAC地址綁定批處理文件 2 生成文件加入計(jì)算機(jī)啟動(dòng)項(xiàng)，開機(jī)自動(dòng)運(yùn)行 網(wǎng)絡(luò) ARP地址欺騙的主動(dòng)防護(hù) 計(jì)算機(jī)如何手動(dòng)設(shè)置防范 ARP攻擊 網(wǎng)絡(luò) ARP地址欺騙的主動(dòng)防護(hù) 1 計(jì)算機(jī)“新建” → “文本文檔” 2 在文本中輸入如下內(nèi)容 ： arp – d arp – s 網(wǎng)關(guān) IP地址 網(wǎng)關(guān) MAC地址 網(wǎng)絡(luò) ARP地址欺騙的主動(dòng)防護(hù) 例如 ： 編寫完文件名后，另存為 .bat文件格式，同時(shí)防護(hù)計(jì)算啟動(dòng)目錄即可。 計(jì)算機(jī)啟用 ARP主動(dòng)防御特點(diǎn) 1 簡單有效 2 方案可操作性 3 快速部署 4 主動(dòng)防御 ARP欺騙攻擊 5 保障企業(yè)業(yè)務(wù)資源正常運(yùn)行 網(wǎng)絡(luò) ARP地址欺騙的主動(dòng)防護(hù) 根據(jù)企業(yè)的實(shí)際情況網(wǎng)絡(luò)安全管理進(jìn)行規(guī)劃 網(wǎng)絡(luò) ARP地址欺騙的主動(dòng)防護(hù) ARP 綁定 往往簡單有效是最實(shí)用的，只要主機(jī)綁定，就不會(huì)收到 arp攻擊，通信數(shù)據(jù)不會(huì)被中轉(zhuǎn)竊取，也不會(huì)感染后期中轉(zhuǎn)植入病毒，計(jì)算機(jī)不會(huì)出現(xiàn)時(shí)斷時(shí)續(xù)現(xiàn)象，同時(shí)不會(huì)出現(xiàn)網(wǎng)頁跳轉(zhuǎn)，并且 arp記錄綁定方法方式很多。 網(wǎng)絡(luò) ARP地址欺騙的主動(dòng)防護(hù) 網(wǎng)絡(luò)劃 Vlan作用會(huì)降低不同網(wǎng)段中計(jì)算機(jī) arp攻擊的風(fēng)險(xiǎn)，因?yàn)?arp屬于 2層通信廣播，不會(huì)跨網(wǎng)段傳播但不會(huì)在客戶機(jī)啟到防護(hù)作用。只是 arp波及范圍在某幾個(gè)特定的網(wǎng)段。企業(yè)網(wǎng)絡(luò)規(guī)模很大的 arp防護(hù)管理，主要首先確定網(wǎng)絡(luò)基礎(chǔ)環(huán)境與應(yīng)用。 ARP攻擊防護(hù)更重要的是網(wǎng)絡(luò)通信漏洞防護(hù) 網(wǎng)絡(luò) ARP地址欺騙的主動(dòng)防護(hù) 結(jié)合企業(yè)網(wǎng)絡(luò)的實(shí)際應(yīng)用情況實(shí)施防護(hù) 大型企業(yè)可采用比較流行的智能交換機(jī)，在交換機(jī) 2層通信進(jìn)行限制，主要針對(duì)監(jiān)聽 2層 arp廣播通信，發(fā)現(xiàn) arp包的內(nèi)容中的 IP與 mac地址不正確的數(shù)據(jù)包進(jìn)行處理限制，使其他計(jì)算機(jī)不會(huì)收到 arp欺騙包。 網(wǎng)絡(luò)中如何快速定位 ARP欺騙源 1 arp － a 網(wǎng)關(guān) mac記錄 arp － d arp － a 前提計(jì)算機(jī)沒有應(yīng)用層或程序網(wǎng)絡(luò)通信應(yīng)出現(xiàn) No arp的情況 。 如何手動(dòng)確定自己的網(wǎng)絡(luò)中是否存在 arp攻擊 ping 網(wǎng)關(guān)后，查看 arp列表 確定 arp表中網(wǎng)關(guān) IP對(duì)應(yīng)的 mac記錄是否正確。 網(wǎng)絡(luò)中如何快速定位 ARP欺騙源 如何快速定位網(wǎng)絡(luò)中 ARP欺騙發(fā)包源計(jì)算機(jī) 往往利用的是欺騙源的 mac地址， arp機(jī)欺騙源計(jì)算機(jī)的目的：不是讓大家不上網(wǎng)，而是大家網(wǎng)絡(luò)通信，只是用戶通信數(shù)據(jù)被中轉(zhuǎn)，這樣黑客才可以獲取用戶信息，所以 arp源發(fā)生欺騙的同時(shí)也暴露的自己的 mac地址，所以通過看到網(wǎng)關(guān) IP對(duì)應(yīng)的 mac地址就是欺騙源的 mac地址尋找發(fā)包源的方式很多，手動(dòng)查看，相關(guān)工具收集 arp廣播信息，查詢目的都是一樣的確定欺騙網(wǎng)關(guān) IP對(duì)應(yīng)的 mac地址。 網(wǎng)絡(luò) ARP地址欺騙案例分析 企業(yè)計(jì)算機(jī)信息管理 用戶名稱； 計(jì)算機(jī)名稱； IP地址； MAC地址； 房間號(hào)； 具體物理位置； 目的： 發(fā)現(xiàn)欺騙的 MAC地址利用前期計(jì)算機(jī)管理 備案信息直接定位 ARP欺騙計(jì)算機(jī)的物理位置 。 網(wǎng)絡(luò) ARP地址欺騙案例分析 ARP欺騙計(jì)算機(jī)定位后如何找到 ARP欺騙協(xié)議發(fā)包程序： 實(shí)例分析 異常程序文件路徑 C:\windows\system32\drivers\ idx 0 – ip
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1