arp欺騙原理及防范-展示頁(yè)
2024-10-10 13:52本頁(yè)面
【正文】 對(duì)主機(jī)A和B來(lái)說(shuō)是完全透明的，通信不會(huì)出現(xiàn)異常，但實(shí)際上數(shù)據(jù)包卻被C非法截獲，攻擊者C成為了“中間人”。這以后當(dāng)B給A發(fā)送數(shù)據(jù)包時(shí)，目標(biāo)MAC地址將使用C的MAC地址，因此交換機(jī)根據(jù)C的MAC地址就將數(shù)據(jù)包轉(zhuǎn)發(fā)到攻擊者C所在的端口。這時(shí)C先發(fā)送ARP包獲得主機(jī)B的MAC地址，然后向B發(fā)送ARP Reply數(shù)據(jù)包，其中源IP地址為A的IP地址，但是源MAC地址卻是主機(jī)C的MAC地址。因此攻擊者可以隨時(shí)發(fā)送虛假ARP包更新被攻擊主機(jī)上的ARP緩存，進(jìn)行地址欺騙或拒絕服務(wù)攻擊。ARP高速緩存通常是動(dòng)態(tài)的，該緩存可以手工添加靜態(tài)條目，由系統(tǒng)在一定的時(shí)間間隔后進(jìn)行刷新。因此，每一臺(tái)主機(jī)在發(fā)送鏈路層數(shù)據(jù)幀前都需要知道同一鏈路上接收方的MAC地址，地址解析協(xié)議ARP正是用來(lái)進(jìn)行IP地址到MAC地址的轉(zhuǎn)換的。黑客在線(xiàn)菜鳥(niǎo)學(xué)習(xí)家園！ 加入VIP咨詢(xún)：82710092 咨詢(xún)電話(huà)：05985390902 ARP欺騙 一、 ARP欺騙原理：在TCP/IP網(wǎng)絡(luò)環(huán)境下，一個(gè)IP數(shù)據(jù)包到達(dá)目的地所經(jīng)過(guò)的網(wǎng)絡(luò)路徑是由路由器根據(jù)數(shù)據(jù)包的目的IP地址查找路由表決定的，但I(xiàn)P地址只是主機(jī)在網(wǎng)絡(luò)層中的地址，要在實(shí)際的物理鏈路上傳送數(shù)據(jù)包，還需要將IP數(shù)據(jù)包封裝到MAC幀后才能發(fā)送到網(wǎng)絡(luò)中。同一鏈路上的哪臺(tái)主機(jī)接收這個(gè)MAC幀是依據(jù)該MAC幀中的目的MAC地址來(lái)識(shí)別的，即除了同一鏈路上將網(wǎng)卡置為混雜模式的主機(jī)外，只有當(dāng)某臺(tái)主機(jī)的MAC地址和鏈路中傳輸?shù)腗AC幀的目的MAC地址相同時(shí)，該主機(jī)才會(huì)接收這個(gè)MAC幀并拆封為IP數(shù)據(jù)包交給上層模塊處理。同時(shí)為了避免不必要的ARP報(bào)文查詢(xún)，每臺(tái)主機(jī)的操作系統(tǒng)都維護(hù)著一個(gè)ARP高速緩存ARP Cache，記錄著同一鏈路上其它主機(jī)的IP地址到MAC地址的映射關(guān)系。 ARP協(xié)議雖然是一個(gè)高效的數(shù)據(jù)鏈路層協(xié)議，但作為一個(gè)局域網(wǎng)協(xié)議，它是建立在各主機(jī)之間相互信任的基礎(chǔ)上的，所以ARP協(xié)議存在以下缺陷：ARP高速緩存根據(jù)所接收到的ARP協(xié)議包隨時(shí)進(jìn)行動(dòng)態(tài)更新；ARP協(xié)議沒(méi)有連接的概念，任意主機(jī)即使在沒(méi)有ARP請(qǐng)求的時(shí)候也可以做出應(yīng)答；ARP協(xié)議沒(méi)有認(rèn)證機(jī)制，只要
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1