arp攻擊防御解決方案-展示頁(yè)
2025-06-03 18:00本頁(yè)面
【正文】 端和網(wǎng)關(guān)欺騙 獲取合法用戶(hù)的 IP\MAC對(duì)應(yīng)關(guān)系 1 H3C ARP防范方案 —— DHCP 監(jiān)控模式 ?監(jiān)控 DHCP交互報(bào)文獲取合法用戶(hù)的 IPMACport關(guān)系 ?在接入交換機(jī)上綁定，實(shí)現(xiàn)對(duì) ARP報(bào)文的檢查，過(guò)濾掉所有非法報(bào)文。 正常用戶(hù) A 網(wǎng)關(guān) G 網(wǎng)關(guān) MAC更新了 已更新 發(fā)送偽造 ARP信息 攻擊者 B IP Address G MAC G 111 IP Address MAC Type (網(wǎng)關(guān) ) 111 Dynamic IP Address MAC Type （網(wǎng)關(guān)） 222 Dynamic 目的 MAC 源 MAC … 222 333 … IP Address A MAC A 333 IP Address B MAC B 555 網(wǎng)關(guān)的 MAC is 222 ARP表項(xiàng)更新為 數(shù)據(jù)流被中斷 這種攻擊為 ARP攻擊中最為常見(jiàn)的攻擊 ARP欺騙攻擊 —— 欺騙網(wǎng)關(guān) ? 攻擊者偽造虛假的 ARP報(bào)文，欺騙網(wǎng)關(guān) ? 網(wǎng)關(guān)發(fā)給該用戶(hù)的所有數(shù)據(jù)全部重定向到一個(gè)錯(cuò)誤的 MAC地址，導(dǎo)致該用戶(hù)無(wú)法正常訪問(wèn)外網(wǎng) 正常用戶(hù) A 網(wǎng)關(guān) G 用戶(hù) A的 MAC更新了 已更新 攻擊者 B IP Address G MAC G 111 IP Address MAC Type 333 Dynamic IP Address MAC Type 222 Dynamic 目的 MAC 源 MAC … 222 111 … IP Address A MAC A 333 IP Address B MAC B 555 ARP表項(xiàng)更新為 數(shù)據(jù)流被中斷 ARP欺騙攻擊 —— 欺騙終端用戶(hù) ? 攻擊者偽造虛假的 ARP報(bào)文，欺騙相同網(wǎng)段內(nèi)的其他主機(jī)。ARP攻擊分析 ARP攻擊防御解決方案 ARP病毒工作原理 正常的局域網(wǎng)絡(luò)運(yùn)作方式 校園網(wǎng) 網(wǎng)關(guān) 個(gè)人計(jì)算機(jī) 個(gè)人計(jì)算機(jī) 個(gè)人計(jì)算機(jī) 個(gè)人計(jì)算機(jī) ARP病毒工作原理 有計(jì)算機(jī)感染 ARP病毒后的局域網(wǎng) 校園網(wǎng) 網(wǎng)關(guān) 個(gè)人計(jì)算機(jī) 個(gè)人計(jì)算機(jī) 個(gè)人計(jì)算機(jī) 感染病毒的個(gè)人計(jì)算機(jī) 病毒在局域網(wǎng)中向正常的計(jì)算機(jī)發(fā)送偽造的網(wǎng)關(guān) ARP信息 , 使得其它計(jì)算機(jī)將它當(dāng)成網(wǎng)關(guān)進(jìn)行數(shù)據(jù)通信 , 從而竊取其它用戶(hù)個(gè)人信息 , 賬號(hào)密碼等數(shù)據(jù)資料 ,或者在用戶(hù)瀏覽的網(wǎng)頁(yè)中插入惡意代碼 . 由于部分 ARP病毒編寫(xiě)人員
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1