arp攻擊原理與arp欺騙的原理和應用
簡介:網路管理員維護階段需要處理各種各樣的故障,出現最多的故障就是網路通訊出現的問題。除物理原因外,出現這種現象一般是由ARP攻擊或ARP欺騙導致的。
無論是ARP攻擊還是ARP欺騙都是通過偽造ARP應答來實現的。
arp攻擊原理與arp欺騙的原理
(01)arp攻擊的原理一般情況,arp攻擊得到主要目的是使網路無法正常通訊,主要包括一下兩種行為。1.攻擊主機制造假的arp應答,併發送給區域網中除被攻擊之外的所有主機。arp應答中包含被 攻擊主機的IP地址和虛假的MAC地址。2.攻擊主機制造假的arp應答,併發送給被攻擊的主機,arp應答中包含除被攻擊攻擊主機之外的所有主機的IP地址和虛假的MAC地址。3.只要執行上訴arp攻擊行為中的一種就可以實現被攻擊主機和其他主機無法通訊.例如:如果希望被攻擊主機無法訪問網際網路,就需要對閘道器傳送或被攻擊主機發送虛假的arp應答。當閘道器接受到虛假的ARP應答跟新ARP條目後,如果閘道器再發送資料給pcl時,就會發送到虛假的MAC地址導致通訊故障。4.某些arp病毒會向區域網中的所有主機發送ARP應答,其中包含閘道器IP地址和虛假的MAC地址。區域網中的主機收到ARP應答跟新ARP表後,就無法和閘道器正常通訊,導致無法訪問網際網路。
(02)ARP欺騙的原理1.一般情況下,ARP欺騙並不是使網路無法正常通訊,而是通過冒充閘道器或其他主機使得到達閘道器或主機的流量通過攻擊進行轉發。通過轉發流量可以對流量進行控制和檢視,從而控制流量或得到機密資訊。欺騙傳送arp應答給區域網中其他的主機,其中包含閘道器的IP地址和進行ARP欺騙的主機MAC地址;並且也傳送了ARP應答給閘道器,其中包含區域網中所有主機的IP地址和進行arp欺騙的主機MAC地址。當局域網中主機和閘道器收到ARP應答跟新ARP表後,主機和閘道器之間的流量就需要通過攻擊主機進行轉發。冒充主機的過程和冒充閘道器相同。
處理ARP故障/解決ARP故障的方法有兩種
(01)第一種解決方法處理ARP欺騙攻擊最一般的方法就是IP-MAC繫結,可以在客戶端主機和閘道器路由器上雙向繫結IP-MAC來避免ARP欺騙導致無法上網。1、在主機上繫結閘道器路由器的IP和MAC地址,可以通過“arp -S”命令實現。2、在閘道器路由器上繫結主機的IP地址和MAN地址,可以通過如下命令實現。如果要檢視配置結果,可以通過命令“show ip arp”來實現。3、這時候網路中如果有ARP病毒發作,或者是使用者使用類似網路管理等軟體便無法欺騙區域網中的主機了。另外,大部分ARP病毒或類似的欺騙軟體都是使用假的IP和MAC傳送欺騙報文,所以,可在交換急上配置IP-MAC-Prot的繫結,是交換機丟棄這些欺騙報文,從而防止其全網泛洪,如下圖所以:此時,假設主機B繼續使用假的IP、MAC傳送欺騙報文,交換機將檢測到在f0/3收到與之不匹配的資料報文,並將其立刻丟掉。這種方法的缺點在於:如果網路中的節點數很多,在路由器和交換機上的配置量便會隨之增多;而且網路中如果採用DHCP動態分配IP地址,一旦主機(尤其是一些筆記本使用者)的IP地址發生變化,將直接導致該主機無法訪問網路。
(02)第二種解決方法1、使用ARP防火牆,自動抵禦ARP欺騙和ARP攻擊。2、在主機上開啟ARP防火牆,防火牆的主介面顯示統計資料,包括:ARP協議收發資料包的統計、攔截ARP攻擊的統計、自動繫結IP/MAC地址,閘道器等。
-
pp助手電腦版怎麼連線手機
我們會使用pp助手等管理軟體連線手機管理手機。很多人在使用pp助手連線手機時,可能會出現這樣或那樣的問題導致連線失敗。本文將介紹pp助手電腦版怎麼連線手機。操作方法(01)我們開啟電腦,在電腦中找到自己安裝的PP助手應用,雙擊執行PP助手。(02)開啟PP助手以後,可以看...
-
怎麼在電腦桌面上截圖
當我們在電腦上瀏覽的時候,難免有想要儲存下來的圖片或者文字。有的能下載,有的卻不支援下載。這時候就需要我們截圖來解決。都有哪些截圖方式呢?操作方法(01)第一,鍵盤截圖。在鍵盤上Ctrl+Alt+A這三個鍵的組合,滑動滑鼠,確定需要截圖的區域。這樣就完成了。(02)第二,在電...
-
如何學習HTML語言
學會HTML語言的好處是什麼?1:很輕鬆的修改你的網站、部落格的網頁結構。2:對SEO網站優化很有用處。3:拿來主義,通過儲存其他網站頁面原始碼,適當的修改,可以仿製出你想要的模板。4:當你有一張漂亮的PSD原始檔圖片時,你可以很輕易的把圖片切割製作成網頁。5:無論是PHP、ASP...
-
怎樣使用搜狗微信公眾平臺搜尋教程
2014年06月9日微信正式開啟搜尋時代。使用者可以在電腦上搜索微信公共號和文章;大大加快了微信公眾平臺的曝光度和傳播速度。下面講下怎樣使用微信搜尋引擎。操作方法(01)開啟搜狗微信搜尋();如下圖:(02)輸入想要搜尋的微信公眾平臺;例如:思維與邏輯;如下圖:(03)輸入完成之後,點...