畢業(yè)設(shè)計(jì)——arp病毒分析及防護(hù)措施-資料下載頁
2025-05-11 23:24本頁面
【導(dǎo)讀】ResolutionProtocol地址解析協(xié)議），病毒發(fā)作時(shí)其癥狀表現(xiàn)為計(jì)算機(jī)網(wǎng)絡(luò)連接正常，能登陸。用局域網(wǎng)時(shí)會(huì)突然掉線，過一段時(shí)間后又會(huì)恢復(fù)正常。斷網(wǎng)，IE瀏覽器頻繁出錯(cuò)，以及一些常用軟件出現(xiàn)故障等。如果局域網(wǎng)中是通過身份認(rèn)證。ARP欺騙木馬十分猖狂，危害也特別大，各大。ARP欺騙木馬只需成功感染一臺(tái)電腦，就可能導(dǎo)致整個(gè)局域網(wǎng)都無法上網(wǎng)，該木馬發(fā)作時(shí)除了會(huì)導(dǎo)致同一局域網(wǎng)內(nèi)的其他用戶上。網(wǎng)出現(xiàn)時(shí)斷時(shí)續(xù)的現(xiàn)象外，還會(huì)竊取用戶密碼。戶造成了很大的不便和巨大的經(jīng)濟(jì)損失。在局域網(wǎng)中，通過ARP協(xié)議來完成IP地址轉(zhuǎn)換為第二層物理地址的。ARP協(xié)議對(duì)網(wǎng)絡(luò)安全具有重要的意義。通過偽造IP地址和MAC地址實(shí)現(xiàn)ARP欺騙，能夠。在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞。詢目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。令會(huì)通過ICMP協(xié)議發(fā)送ICMP數(shù)據(jù)包。，其中包含有自己的MAC地址；
【正文】 te_mac=%%a arp s %local_ip% %local_mac% arp s %gate_ip% %gate_mac% （這個(gè)地方有問題，改進(jìn)中 …… ） 經(jīng)測(cè)試，此批處理不能綁定網(wǎng)關(guān) IP 和 MAC，只能綁定本機(jī) IP 和 MAC 把下面語句編成 BAT 處理文件 可以 綁定本機(jī) IP 和 MAC @ECHO OFF SETLOCAL ENABLEDELAYEDEXPANSION for /f tokens=2 delims=[]= %%i in (nbtstat a %COMPUTERNAME%) do call set local=!local!%%i for /f tokens=3 %%i in (stat r^|find ) do set gm=%%i for /f tokens=1,2 %%i in (arp a %gm%^|find /i /v inter) do set gate=%%i %%j arp s %gate% arp s %local% arp s 網(wǎng)關(guān) IP 網(wǎng)關(guān) MAC 這個(gè)批處理可以綁定網(wǎng)關(guān) IP 和 MAC，但是還是有缺陷，要依賴于本機(jī)上存在的 ARP緩存！改進(jìn)方法為在最后加一個(gè) arp s 網(wǎng)關(guān) IP 和 MAC。 原理和第一個(gè)一樣 ,只是改進(jìn)了一點(diǎn)點(diǎn) 。 這個(gè) P 通過 ping 網(wǎng)關(guān)三次得到了網(wǎng)關(guān)的 MAC 其實(shí)以上的批都可以通過這個(gè)來搞定網(wǎng)關(guān)的 IP 和 MAC，但是如果開機(jī)的時(shí)候正在發(fā)生 ARP 欺騙 的話 這樣你綁的 IP 和 MAC 就是錯(cuò)的，不能上網(wǎng)了。 @echo off :::::::::::::清除所有的 ARP 緩存 arp –d :::::::::::::讀取本地連接配置 ipconfig /all :::::::::::::讀取內(nèi)網(wǎng)網(wǎng)關(guān)的 IP for /f tokens=13 %%I in (find Default Gateway ) do set GatewayIP=%%I ::::::::::::ING 三次內(nèi)網(wǎng)網(wǎng)關(guān) ping %GatewayIP% n 3 :::::::::::::讀取與網(wǎng)關(guān) arp 緩存 arp a|find %GatewayIP% :::::::::::::讀取網(wǎng)關(guān) MAC 并綁定 for /f tokens=1,2 %%I in (find %GatewayIP% ) do if %%I==%GatewayIP% arp s %%I %%J :::::::::::::讀取本機(jī)的 IP+MAC for /f tokens=15 %%i in (find IP Address ) do set ip=%%i for /f tokens=12 %%i in (find Physical Address ) do set mac=%%i :::::::::::::綁定本機(jī)的 IP+MAC arp s %ip% %mac% :::::::::::::刪除所有的臨時(shí)文件 del del exit 五、總結(jié)。 ARP 欺騙是目前網(wǎng)絡(luò)管理，特別是局域 網(wǎng)管 理中最讓人頭疼的攻擊，他的攻擊技術(shù)含量低，隨便一個(gè)人都可以通過攻擊軟件來完成 ARP 欺騙攻擊。同時(shí)防范 ARP 欺騙也沒有什么特別有效的方法。目前只能通過被動(dòng)的亡羊補(bǔ)牢形式的措施了。本文介紹的兩個(gè)方法都是針對(duì) ARP 欺騙防范的，希望對(duì)讀者有所幫助。當(dāng)然很多 網(wǎng)絡(luò)管理軟件 開發(fā)公司都推出了自己的防范 ARP 欺騙的產(chǎn)品，這些產(chǎn)品良莠不齊，大家選擇時(shí)更要仔細(xì)。 我們要知道以下幾點(diǎn)： 局域網(wǎng)并不比互聯(lián)網(wǎng)安全； 局域網(wǎng)是互聯(lián)網(wǎng)的組成部分。局域網(wǎng)內(nèi)用戶并非全部安全可靠，甚至依仗內(nèi)網(wǎng)的速度優(yōu)勢(shì)，局域網(wǎng)更容易成為病毒傳播的溫床，也給攻擊你的駭客帶來便利。 設(shè)置足夠強(qiáng)勁的密碼； 脆弱的密碼是給別人開設(shè)的方便之門。正在用電腦的也許不只是坐在顯示器前的您。 及時(shí)更新操作系統(tǒng)補(bǔ)丁、安裝可靠的殺毒軟件并及時(shí)更新病毒庫； 補(bǔ)丁就是操作系統(tǒng)的疫苗，打一個(gè)就防一種威脅，打 得越全越安全。 注意：目前國內(nèi)主流的計(jì)算機(jī)防毒軟件只能避免自己電腦主機(jī)感染 ARP 病毒，但無法抵御同網(wǎng)段其它已感染 ARP 病毒的計(jì)算機(jī)的病毒攻擊。 要增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，培養(yǎng)良好的使用習(xí)慣； 不要輕易下載、使用不了解和存在安全隱患的軟件；或?yàn)g覽一些缺乏可信度的網(wǎng)站（網(wǎng)頁），以免個(gè)人計(jì)算機(jī)受到木馬病毒的侵入給局域網(wǎng)的安全帶來隱患。絕對(duì)的匿名是不可能實(shí)現(xiàn)的 , 無論是在真實(shí)的生活中還是在 WEB 上。 參考文獻(xiàn)
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1