关于arp欺骗原理及防范
- 2023-05-18 05:16:02
- 来源:本站整理
- 在手机上看
扫一扫立即进入手机端
最近不少朋友及客户的服务器遇到arp欺骗攻击,造成站点被挂木马.由于是采用ARP技术欺骗,所以主机并没入侵,在服务器里查看网页源码也是没任何挂马代码,但是网站在访问时候却全部被挂马!
开始我也不懂这就是网络传说中的ARP欺骗,后来查了下资料才知道这就是ARP欺骗.ARP欺骗我们要先从ARP工作原理讲起.
我们先熟悉下ARP,大学计算机网络基础课学过,ARP就是地址解析协议.OSI参考模型里将整个网络通信的功能划分为七个层次.由低到高分别是:物理层、链路层、网络层、传输层、会议层、表示层、应用层.第四层到第七层主要负责互操作性,第一层到三层则用于创造两个网络设备间的物理连接.
而ARP欺骗就是一种用于会话劫持攻击中的常见手法.地址解析协议(ARP)利用第2层物理MAC地址来映射第3层逻辑IP地址,如果设备知道了IP地址,但不知道被请求主机的MAC地址,它就会发送ARP请求.ARP请求通常以广播形式发送,以便所有主机都能收到.
在电信一般接终端的交换机都是2层交换机,交换原理是通过ip寻找对应的mac网卡地址,由于TCP/IP协议决定了只会通过mac寻址到对应的交换机的物理端口,所以才会遭到arp欺骗攻击.
现在我们做下比方,更能形象点解释ARP欺骗过程及原理:
假设有肉鸡A,被ARP欺骗的主机B。肉鸡A不断告诉主机B它是网关,结果主机B也认为它是网关,于是把连接数据发送给它.肉鸡A再做一个连接的角色,把主机B的信息包加上木马发到真正的网关,结果用户得到的信息都是带了木马的网页,而主机B本身没木马.
目前IDC机房可以将类似思科2950及华为3026之类以上的交换机并启动ARP广播屏蔽功能的话,应该可以阻止ARP欺骗.
另外,我们根据解析协议(ARP)的工作原理,将网关IP和MAC地址绑定成静态不可修改,这样就不会出现arp欺骗了,因为地址解析协议(ARP)是利用第2层物理MAC地址来映射第3层逻辑IP地址,也就是mac寻址来实现的.当然在我们每一个主机上也要绑定网关的mac和ip,命令很简单,例如: arp -s 58.66.176.29 00-aa-00-62-c6-09
现在总结下关预防ARP欺骗:
新建一个批处理文件,内容如下: @echo OFF arp -s 默认网关IP地址 网关的MAC地址 将这个批处理放到启动里。可以零时解决问题。
另外也有软件可以解决:
1、开启Anti ARP Sniffer 3,输入网关IP地址,点击〔枚取MAC〕
如你网关填写正确将会显示出网关的MAC地址.
2、点击 [自动保护] 即可保护当前网卡与网关的通信不会被第三方监听.
追踪ARP攻击者:
当局域网内有人试图与本机进行ARP欺骗,其数据会被Anti ARP Sniffer记录.请在欺骗数据详细记录表中选择需要追踪的行,然后点击〔追捕欺骗机〕,追捕过程中需要几分钟时间,如果该ARP地址是真实的,也快就能追捕到攻击者. (追捕ARP攻击者时需要停止自动保护)
关于arp欺骗原理及防范就先写到这吧,我本人是从事网络服务器安全的,对计算机网络物理工作原理了解并不多,最是大学课本学过点,所以写这篇文章时查了不少资料,期待高手们的指正及讲解!
相关资讯
更多游戏推荐
-
快来消方块
中文|149.91MB
-
华为欧拉操作系统
中文|17.31G
-
黔农云客户端安装最新版
中文|125.4M
-
potplayer中文美化版
中文|62M
-
极速玩转2022
中文|32.9M
-
快来消方块
中文|149.91MB
-
农场大战僵尸
中文|36.89MB
-
每日一剧app官方版
中文|62.32MB
-
快来消方块
中文|149.91MB
-
凯励程最新版本
中文|127.1M
-
Total Commander (TC_文件管理器)
中文|35.4M
-
AICare(易连健康)
中文|62.6M
-
读乐星空
中文|36.2M
-
KeePassXC(密码管理器)
中文|27.5M
-
快来消方块
中文|149.91MB
-
华为欧拉操作系统
中文|17.31G
-
黔农云客户端安装最新版
中文|125.4M
-
potplayer中文美化版
中文|62M
-
极速玩转2022
中文|32.9M
-
QQ正式版增强版
中文|88M
-
极品飞车在线移动版GO起飞手游
中文|1.09G
-
快来消方块
中文|149.91MB
-
证件照制作专家
中文|64.71MB
-
农场大战僵尸
中文|36.89MB
-
每日一剧app官方版
中文|62.32MB
-
畅游充电
中文|49.55MB
-
快来消方块
中文|149.91MB
-
农场大战僵尸
中文|36.89MB
-
每日一剧app官方版
中文|62.32MB
-
守护者大陆果盘客户端
中文|9.8M
-
FileGee个人文件同步备份系统
中文|10.1M
-
秒音软件
中文|161.2M
-
谷歌地球专业版免安装Google Earth Pro
中文|72.9M
-
普贴PT801电子面单标签打印机驱动程序
中文|
-
酷狗音乐2022官方正式版
中文|112.1M
-
2022微信谷歌play版
中文|458M
-
fanbook官方正版app
中文|232.8M
-
花果育儿
中文|21.9M
-
长北题库手机版
中文|36.1M
-
金山毒霸11官方正式版
中文|162.9M
-
汉仪倒歪体ttf
中文|1.7M
-
sqlite可视化工具(SqliteStudio)
中文|4.3M
-
崩坏3桌面版客户端
中文|120.9M
-
Java SE Development Kit 18(jdk)
中文|153M
-
优衣库旗舰店
中文|66.8M
-
php5.6中文手册
中文|18.5M
-
寻你交友app
中文|54.5M
-
宝宝画画简笔画
中文|41.1M
-
画个小汽车简笔画
中文|32.2M
-
快来消方块
中文|149.91MB
-
农场大战僵尸
中文|36.89MB
-
每日一剧app官方版
中文|62.32MB
-
potplayer中文美化版
中文|62M
-
讯飞熊小球
中文|275.5M
-
执业药师新题库
中文|19.48MB
-
火栗网课程
中文|114.6M
-
电信天翼3g上网卡通用驱动
中文|
-
华为G7手机usb驱动
中文|
-
极速玩转2022
中文|32.9M
-
QQ病毒木马专杀工具
中文|784KB
-
赛马娘最新版
中文|147.7M
-
电子盆栽中文版(Viridi)
中文|83.6M
-
RunE Force健身系统
中文|67.7M
-
氢松练软件
中文|93.7M
-
极速玩转2022
中文|32.9M
-
QQ病毒木马专杀工具
中文|784KB
-
赛马娘最新版
中文|147.7M
-
电子盆栽中文版(Viridi)
中文|83.6M
-
RunE Force健身系统
中文|67.7M
-
氢松练软件
中文|93.7M
-
唱鸭弹唱神器软件
中文|92.1M
-
QQ病毒木马专杀工具
中文|784KB
-
火栗网课程
中文|114.6M
-
电信天翼3g上网卡通用驱动
中文|
-
华为G7手机usb驱动
中文|
-
potplayer中文美化版
中文|62M
-
唱鸭弹唱神器软件
中文|92.1M
-
QQ病毒木马专杀工具
中文|784KB
-
赛马娘最新版
中文|147.7M
-
电子盆栽中文版(Viridi)
中文|83.6M
-
RunE Force健身系统
中文|67.7M
-
氢松练软件
中文|93.7M
-
儿童美甲乐园
中文|18.69MB
-
宝宝巴士之宝宝甜品店最新版本
中文|138.1M
-
天若文字识别专业版
中文|56.2M
-
开源脚本语言(PHP)
中文|30.0M
-
学校生活模拟器2
中文|79.48MB
-
幽灵诡计
中文|100.35MB
-
农场大战僵尸
中文|36.89MB
-
快来消方块
中文|149.91MB
-
每日一剧app官方版
中文|62.32MB
-
火柴人冲锋官方最新版
中文|28.7M
-
6帧探app官方版
中文|112M
-
懂美相机
中文|14.70MB