1樓:網友
arp欺騙分為二種,一種是對路由器arp表的欺騙;另一種是對內網pc的閘道器欺騙。
第一種arp欺騙的原理是——截獲閘道器資料。它通知路由器一系列錯誤的內網mac位址,並按照一定的頻率不斷進行,使真實的位址資訊無法通過更新儲存在路由器中,結果路由器的所有資料只能傳送給錯誤的mac位址,造成正常pc無法收到資訊。
第二種arp欺騙的原理是——偽造閘道器。它的原理是建立假閘道器,讓被它欺騙的pc向假閘道器發資料,而不是通過正常的路由器途徑上網。在pc看來,就是上不了網了,「網路掉線了」。
常用的解決辦法就是。
一、在寬頻路由器中把所有pc的ip-mac輸入到乙個靜態表中,這叫路由器ip-mac繫結。二、在內網所有pc上設定閘道器的靜態arp資訊,這叫pc機ip-mac繫結。三是前兩種辦法的組合,稱其為ip-mac雙向繫結。
方法是有效的,但工作很繁瑣,管理很麻煩。每臺pc繫結本來就費力,在路由器中新增、維護、管理那麼長長的一串列表,更是苦不堪言。一旦將來擴容調整,或更換網絡卡,又很容易由於疏忽造成混亂。
況且arp出現了新變種,二代arp攻擊已經具有自動傳播能力,已有的巨集檔案繫結方式已經被破,主要表現在病毒通過網路訪問或是主機間的訪問互相傳播。由於病毒已經感染到電腦主機,可以輕而易舉的清除掉客戶機電腦上的arp靜態繫結,伴隨著繫結的取消,錯誤的閘道器ip和mac的對應並可以順利的寫到客戶機電腦,錯誤的閘道器ip和mac的對應並可以順利的寫到客戶機電腦,arp的攻擊又暢通無阻了。
我也曾受過arp的毒害,辛辛苦苦做的雙向繫結遇到二代arp攻擊變的是無所遁形,我覺得要想真正的杜絕arp攻擊還是要我們內網每臺電腦都聯動起來,共同防範,共同抑制,光裝防arp攻擊的防火牆是遠遠不夠的,這隻能保證你可能不被攻擊,但不能杜絕你不發arp攻擊,這樣是治標不治本的,因此要想真正杜絕arp最治本的方法還是從源頭抑制,即從每個終端上抑制arp攻擊的發出,因此要想完全的杜絕arp攻擊要靠軟硬體的結合,單靠硬體是無法實現的。
聽說最近市面上正流行一種叫免疫牆的效果不錯,您可以去試試。
2樓:網友
用金山那個arp防火牆。
3樓:匿名使用者
有一篇 解決arp攻擊 你看看。
什麼是arp攻擊?怎麼解決啊?高手進,要詳細點的
4樓:懷香蓮雪畫
arp攻擊定義。
arp攻擊,是針對乙太網位址解析協議(arp)的一種攻擊技術。此種攻擊可讓攻擊者取得區域網上的資料封包甚至可篡改封包,且可讓網路上特定計算機或所有計算機無法正常連線。最早**arp攻擊的文章是由yuri
volobue所寫的《arp與icmp轉向遊戲》。
1][2][3]arp攻擊原理。
arp攻擊就是通過偽造ip位址和mac位址實現arp欺騙,能夠在網路中產生大量的arp通訊量使網路阻塞,攻擊者只要持續不斷的發出偽造的arp響應包就能更改目標主機arp快取中的ip-mac條目,造成網路中斷或中間人攻擊。
arp攻擊主要是存在於區域網網路中,區域網中若有一臺計算機感染arp木馬,則感染該arp木馬的系統將會試圖通過「arp欺騙」手段截獲所在網路內其它計算機的通訊資訊,並因此造成網內其它計算機的通訊故障。
某機器a要向主機b傳送報文,會查詢本地的arp快取表,找到b的ip位址對應的mac位址後,就會進行資料傳輸。如果未找到,則廣播a乙個arp請求報文(攜帶主機a的ip位址ia——實體地址pa),請求ip位址為ib的主機b回答實體地址pb。網上所有主機包括b都收到arp請求,但只有主機b識別自己的ip位址,於是向a主機發回乙個arp響應報文。
其中就包含有b的mac位址,a接收到b的應答後,就會更新本地的arp快取。接著使用這個mac位址傳送資料(由網絡卡附加mac位址)。因此,本地快取記憶體的這個arp表是本地網路流通的基礎,而且這個快取是動態的。
5樓:沈洋然山發
可能是對方用了聚生網管,你可以用反聚生網管軟體來直接斷他的網,也可以用p2p終結者,也有可能是對方中了arp木馬,360arp防火牆會顯示攻擊者的ip位址,因為arp攻擊是區域網內攻擊,你可以直接過去找他談談,一般可以解決問題的。
如何解決arp 攻擊
6樓:山水阿銳
方法/步驟。
1、首先開啟金山衛士主介面,點選「百寶箱--即時保護」,2、在開啟的即時保護的頁面,點選「系統保護」,可以看到arp防火牆,預設的是「已禁用」,3、點選灰色的「已禁用」,軟體會提示「是否繼續開啟此防護功能」,點選「確定」,軟體會自動安裝arp防火牆,4、安裝完成後,arp防火牆後面的開關顯示「已啟用」,5、如果我們想要更好的防攻擊,我們可以重啟計算機,然後仍然進入到上一步的介面,點選「設定」,6、點選「高階設定」,就會看到裡面一些高階設定項,為了有更好的防攻擊效果,我們可以將所有的方框都選中,7、如果你需要網路共享的話,不要選中「安全模式」,否則網路無法共享。設定完畢後,點選確定,就可以了。至此,你就有很好的arp防火牆了。
誰知道護膚,美白!的方法啊
您好,知我藥妝肌膚顧問很高興幫助您。想要美白肌膚,最好全套使用美白護膚的產品。同時,白天是一定要加強防曬的使用,不然你做再多的美白產品也是無用功,因為色素形成的源頭並沒有被抑制住。所以美白的產品必須要配合防曬一起做才行。同時還要做好保濕 定期的去角質工作,因為肌膚在乾燥老舊角質堆積狀態下,無法很好地...
誰知道做豬踢的好方法
花生豬蹄 原料 帶紅衣花生200克,豬蹄2個。輔料 蔥段15克,薑片10克,大蒜4瓣,鹽4克,醬油15克,料酒15克,冰糖25克。做法 準備 花生洗淨,泡在鹽水中,浸泡2 3小時 豬蹄洗淨後,斬成塊。做法 1.鍋中倒入涼水,將豬蹄塊放入,大火加熱至水沸,煮約10分鐘,至其血沫完全滲出,撈出瀝乾。2....
誰知道蔬菜保鮮的好方法,蔬菜保鮮的好方法?
方法一 1 配方 硫酸鈉 或硫酸鉀 97 澱粉 或明膠 1 硬脂酸鈣1 硬脂酸1 均為重量比 2 制法 將原料按配方計量混合粉碎,加適量水調成糊狀,再入模製成片,每片約重0.5克。3 使用方法 將保鮮片用紙包好,分散放於貯運果蔬的容器中,用量以每公斤果蔬放5 8片藥劑為宜。方法二 1 配方 亞氯酸鈉...