为您找到与如何解决arp攻击相关的共200个结果:
当局域网中的电脑遭受ARP攻击时,通常会造成电脑上网速度减慢或根本无法上网,那么你知道局域网被arp攻击怎么解决吗?下面是读文网小编整理的一些关于局域网被arp攻击怎么解决的相关资料,供你参考。
现在最常用的基本对治方法是“ARP双向绑定”。
由于ARP攻击往往不是病毒造成的,而是合法运行的程序(外挂、网页)造成的,所杀毒软件多数时候束手无策。
所谓“双向绑定”,就是再路由器上绑定ARP表的同时,在每台电脑上也绑定一些常用的ARP表项。
“ARP双向绑定”能够防御轻微的、手段不高明的ARP攻击。ARP攻击程序如果没有试图去更改绑定的ARP表项,那么ARP攻击就不会成功;如果攻击手段不剧烈,也欺骗不了路由器,这样我们就能够防住50%ARP攻击。
但是现在ARP攻击的程序往往都是合法运行的,所以能够合法的更改电脑的ARP表项。在现在ARP双向绑定流行起来之后,攻击程序的作者也提高了攻击手段,攻击的方法更综合,另外攻击非常频密,仅仅进行双向绑定已经不能够应付凶狠的ARP攻击了,仍然很容易出现掉线。
于是我们在路由器中加入了“ARP攻击主动防御”的功能。这个功能是在路由器ARP绑定的基础上实现的,原理是:当网内受到错误的ARP广播包攻击时,路由器立即广播正确的ARP包去修正和消除攻击包的影响。这样我们就解决了掉线的问题,但是在最凶悍的ARP攻击发生时,仍然发生了问题----当ARP攻击很频密的时候,就需要路由器发送更频密的正确包去消除影响。虽然不掉线了,但是却出现了上网“卡”的问题。
所以,我们认为,依靠路由器实现“ARP攻击主动防御”,也只能够解决80%的问题。
为了彻底消除ARP攻击,我们在此基础上有增加了“ARP攻击源攻击跟踪”的功能。对于剩下的强悍的ARP攻击,我采用“日志”功能,提供信息方便用户跟踪攻击源,这样用户通过临时切断攻击电脑或者封杀发出攻击的程序,能够解决问题。
最后提醒大家,不管是局域网还是广域网,都需要注意安全问题,只要有网络的地方就可能有病毒,现在的病毒传播非常快速厉害,有时间多学习一些网络安全方面的知识。
看过文章“局域网被arp攻击怎么解决”
浏览量:2
下载量:0
时间:
ARP欺骗木马程序(病毒)的攻击(ARP是“Address Resolution Protocol”“地址解析协议”的缩写),病毒发作时其症状表现为计算机网络连接正常,却打开网页时断时通,那么你知道怎么防止arp攻击吗?下面是读文网小编整理的一些关于防止arp攻击的相关资料,供你参考。
局域网ARP攻击免疫器,网上有得下。(1)将这里面3个dll文件复制到windowssystem32 里面,将npf 这个文件复制到 windowssystem32drivers 里面。(2)将这4个文件在安全属性里改成只读。也就是不允许任何人修改。
以下程序带有此类ARP病毒(传奇杀手等),请不要使用:
传奇2冰橙子1.44版
传奇2及时雨PK版
"网吧传奇杀手"的木马软件进行传奇帐号和密码的扫描
网络执法官等类似程序
趋势科技提供的ARP病毒清除工具
防止arp攻击的相关
浏览量:2
下载量:0
时间:
现在局域网在技术上已经日渐成熟,应用日趋广泛,局域网将从小范围应用进人主流应用,而且无线的局域网在许多方面改变了人们原有的生活方式和生活观念,那么你知道怎么防止局域网arp攻击吗?下面是读文网小编整理的一些关于防止局域网arp攻击的相关资料,供你参考。
下载安装360安全卫士,这个软件比较常见。
在软件主界面上方选择“功能大全”
在弹出的窗口中,选择“360木马防火墙”
如果没有“360木马防火墙”,可在当前窗口的右下角选择“添加小工具”
找到“360木马防火墙”之后,点击右侧的“添加”即可
打开“360木马防火墙”,在当前界面找到“”局域网防护(ARP),可看见默认是关闭的
鼠标按住“已关闭”按钮不丢,往左拖动,它会变成绿色的“已开启”
此时,电脑会自动安装一些东西,然后重启电脑。这个时候我们不用进行其他操作。
重启电脑时候,再也不会被其他电脑ARP攻击,自己的网络也会正常使用
看过文章“怎么防止局域网arp攻击”
浏览量:2
下载量:0
时间:
arp老是攻击我们电脑,那么我们的arp防火墙是怎么样追击攻击源的呢?下面由读文网小编给你做出详细的arp追击攻击源方法介绍!希望对你有帮助!
1.首先,需要给电脑安装一款ARP防火墙,“360安全卫士”有提供“流量防火墙”功能。在“360安全卫士”更多功能列表中找到“流量防火墙”项点击进入。
2.首次使用时,会提示是否开启“流量防火墙”,直接点击“立即开启”按钮。在其主界面中,点击“详情/设置”按钮。
3.然后在弹出的“添加保护网关IP/MAC”窗口中,点击“添加网关”按钮。
4.接着输入网关IP地址和MAC地址,完成网关的绑定操作。
5.经过以上设置之后,“360流量防火墙”就在后台自动运行啦。当电脑受到ARP断网攻击时,任务栏处会显示相应的提示,点击“详情”按钮。
6.在弹出的窗口中,就会显示“已成功拦截ARP”,此时点击“追踪攻击者IP”按钮。
7.此时就可以找到攻击者电脑IP地址信息啦,相应的我们可以采取隔离或杀毒措施。
看了“arp是怎么样追击攻击源”文章的还看了:
浏览量:2
下载量:0
时间:
在网络互联网发展的时代里面,路由器作为网络的核心设备,它的性能及可扩展性对网络的升级及业务的快速部署起着至关重要的作用,那么你知道路由器arp攻击是什么吗?下面是读文网小编整理的一些关于路由器arp攻击的相关资料,供你参考。
假设局域网中有A、B、C三台计算机,A的IP地址是:192.168.1.100,MAC地址是:1A-2A-3A-4A-5A-6A;B的IP地址是:192.168.1.200,MAC地址是:1B-2B-3B-4B-5B-6B;C的IP地址是:192.168.1.250,MAC地址是:1C-2C-3C-4C-5C-6C.
ARP正常工作
现在A要和B通信,A首先会发出一个ARP广播数据抱(即向192.168.1.0-192.168.1.255这个范围内的所有设备发送数据包),获取B的MAC地址。数据包中会包含源IP(A的IP)、源MAC(A的MAC)、和目标IP(B的IP);B接收到A发出的ARP广播后,发现目标IP地址就是与自己的IP地址相同,然后会给A回复一个ARP单播数据包,把自己的MAC地址信息添加在里面。
A收到B的恢复后,得知B的MAC地址,然后就可以直接向B传输数据了,同时电脑A会建立一个ARP映射表,把192.168.1.200与1B-2B-3B-4B-5B-6B物理地址对应起来。B在收到A的广播包后,也会建立一张ARP映射表,把A的IP:192.168.1.100和MAC:1A-2A-3A-4A-5A-6A对应起来。之后如果A还需要和B进行通信,会先查自己的ARP表,获取B的MAC地址。
ARP欺骗攻击
假设计算机C是ARP攻击源,当A和B通信时,A发出一个ARP广播数据包,寻找IP地址是192.168.1.200的目标设备的MAC地址,C接收到A的数据包后,C会给恢复一个伪造的ARP数据包,告诉A IP地址是192.168.1.200的目标设备的MAC地址是1C-2C-3C-4C-5C-6C,或者伪造一个不存在的MAC地址,如1D-2D-3D-4D-5D-6D。A收到C伪造的ARP恢复数据包后,获得一个假的MAC地址,然后A就开始往这个假的MAC地址发送数据,使得A无法真正的与B进行通信。
ARP攻击为什么会掉网
出现掉网的现象是局域网中的某一台设备在进行ARP欺骗,而且还是欺骗的网关的MAC地址。如局域网的计算机A要上网,会先把数据包发送给网关,因此需要先知道网关的MAC地址。所以会先发送一个ARP广播好询问网关的MAC地址,中了ARP病毒的计算机会给A返回一个价格网关MAC地址,使得A的上网数据包根本无法传输给网关,自然就不能够上网了,出现掉网的现象。
看过文章“路由器arp攻击是什么”
浏览量:2
下载量:0
时间:
对于从事计算机网络工作的人员来说,ARP攻击并不陌生,在局域网也容易遭遇ARP攻击,那么你知道路由器局域网被攻击怎么解决吗?下面是读文网小编整理的一些关于路由器局域网被攻击怎么解决的相关资料,供你参考。
路由器设定静态ARP列表
1对于网络管理人员来说ARP列表并不陌生,那么ARP攻击既然是针对ARP列表,那么把该列表设为静态,不给其他人可趁之机。
2登录路由器。在浏览器中输入路由器WEB管理地址(一般为192.168.1.1),回车,按照提示输入帐号密码(大多数默认为admin),点击“确定”登录。
3依次点击“IP与MAC绑定”—“静态ARP绑定设置”,选中“启用”,然后点击“确定”。
4点击“添加新条目”,按照提示把计算机的IP地址和MAC地址录入进去。然后点击“确定”。
5然后把局域网中的计算机信息全部录入即可。如果局域网计算机过多,那么工作量就会很重,如果碰到有人乱改IP地址,那么后续工作量会更大。那么对于计算机量很大的局域网可以采用下述方法。
使用网管软件进行绑定
百度“聚生网管”,点击第一个网站进入。
依次点击“下载中心”—“点击下载”。
下载完成,解压并运行“LanQos.exe”,按照提示进行安装直到完成。
依次点击“开始”—“所有程序”—“聚生网管”—“聚生网管”。
点击“新建监控网段”,输入网段名称(随便输入即可),选择工作网卡(由于一般电脑只有一个网卡,因此在点击下拉菜单时,一般只有一个选项),最后依次点击“下一步”直到完成。
选中刚刚建立的监控网段,然后点击“开始监控”—“启用监控”,局域网中所有正在工作的计算机即可全部在下方扫描罗列出来。
在主机列表的下方选中“IP与MAC地址绑定”即可。一旦局域网中主机擅自更改IP地址就会进行提示。
看过文章“路由器局域网被攻击怎么解决”
浏览量:2
下载量:0
时间:
如何设置360卫士防范ARP电脑病毒攻击呢!怎么样有效保护自己的电脑!下面由读文网小编给你做出详细的防范arp电脑病毒攻击方法介绍!希望对你有帮助!
ARP病毒主要针对局域网办公环境,如果局域网内的一台电脑感染了ARP病毒,就有可能造成多台电脑的感染。此时,可以开
启“360安全卫士”的ARP防火墙,即可防止染毒电脑进行ARP攻击。
防范arp电脑病毒攻击步骤1:打开“360安全卫士”窗口,单击“功能大全”按钮,如下图所示。
防范arp电脑病毒攻击步骤2:切换至“功能大全”界面,单击“360木马防火墙”图标,如下图所示。
防范arp电脑病毒攻击步骤3:打开“360木马防火墙”窗口,单击“局域网防护( ARP)”选项右侧的“关闭”按钮,如下图所示。
防范arp电脑病毒攻击步骤4:弹出提示信息框,单击“确定”按钮,如下图所示。
防范arp电脑病毒攻击步骤5:弹出提示信息框,提示是否重启电脑,单击“确定”按钮,如下图所示。
防范arp电脑病毒攻击步骤6:重新启动电脑后,即可开始局域网防护程序,防范ARP病毒。
看了“防范arp电脑病毒攻击方法介绍”文章的还看了:
浏览量:2
下载量:0
时间:
dns作为互联网络的基础服务系统,在保证互联网络的正常运行方面起着不可或缺与不可替代的作用,DNS的安全性也影响着整个互联网的安全与效率,那么你知道局域网dns攻击怎么解决办法吗?下面是读文网小编整理的一些关于局域网dns攻击怎么解决办法的相关资料,供你参考。
利用”聚生网管“来实现局域网中所有电脑的IP与其MAC地址的绑定操作,从而从根本上解决局域网受ARP断网影响的问题。直接在百度中搜索”聚生网管“就可以获取下载地址。
运行”聚生网管“程序,在程序主界面中点击”安全防护“按钮,从中选择”IP-MAC绑定“按钮。
接着勾选”启用IP-MAC绑定“项,然后点击”手工添加绑定“按钮,并输入IP地址和与之对应的MAC地址来实现绑定操作。
绑定完成后,点击”保存配置“按钮完成设置。
最后选择以”网关模式“运行监控,就可以有效防止局域网遭受ARP攻击。
看过文章“局域网dns攻击怎么解决办法”
浏览量:4
下载量:0
时间:
当局域网中的电脑遭受ARP攻击时,通常会造成电脑上网速度减慢或根本无法上网,那么你知道局域网被arp攻击怎么办吗?下面是读文网小编整理的一些关于局域网被arp攻击怎么办的相关资料,供你参考。
当局域网电脑网速出现时断时连的情况下,通过情况下都是由ARP攻击所造成的。对此我们需要进入如下操作:按“WIN+R”打开“运行”对话框,输入“CMD”进入MSDOS界面。
接着在打开的MSDOS界面中,输入命令“arp -a”查看网关信息,如果此时存在多条网关路由,则可确定此时局域网中存在ARP攻击。
然后我们找到正常的网关MAC地址和IP地址,使用命令"ARP -s 网关IP 网关MAC“将网关与对应MAC绑定即可。
当前以上方法需要每次重启电脑后再次进行绑定,一种比较好的解决方法是利用“360流量防火墙”实现自动绑定。打开360流量防火墙程序。切换至“局域网防护”选项卡,点击“手动绑定”网关按钮。
接下来手动输入网关IP和MAC进行绑定即可。
步骤阅读
利用“大势至内网安全卫士”(在百度中直接搜索,并从搜索结果列表中任意选择一个地址下载即可)实现对局域网ARP攻击的检测功能。在打开的程序主界面中选择网卡的类型,然后点击“开始监控”按钮。
同时勾选“发现ARP攻击时输出警报信息”项,如果局域网再次产生ARP攻击,就会自动报警啦。
如果通过以上方法仍然不能解决问题,则可以判断出造成网速时断时连的原因可能是其它方面。对此我们需要利用360断网急救箱来排查和解决问题。直接运行“360断网急救箱”程序。
如果通过以上方法仍然不能解决问题,则可以判断出造成网速时断时连的原因可能是其它方面。对此我们需要利用360断网急救箱来排查和解决问题。直接运行“360断网急救箱”程序。
看过文章“局域网被arp攻击怎么办”
浏览量:2
下载量:0
时间:
互联网飞速发展,带来了生活和办公的快捷方便。然而近年来网络安全事故的频发,也显露出互联网络的脆弱性,那么你知道局域网dns欺骗攻击怎么解决吗?下面是读文网小编整理的一些关于局域网dns欺骗攻击怎么解决的相关资料,供你参考。
打开路由器的管理界面,在左侧的菜单中可以看到:
“IP与MAC绑定”的功能,这个功能除了可以实现IP和MAC绑定外,还可以实现防止ARP欺骗功能。
打开“静态ARP绑定设置”窗口如下:
注意,默认情况下ARP绑定功能是关闭,请选中启用后,点击保存来启用。
在添加IP与MAC地址绑定的时候,可以手工进行条目的添加,也可以通过“ARP映射表”查看IP与MAC地址的对应关系,通过导入后,进行绑定。
1、手工进行添加,单击“增加单个条目”。
填入电脑的MAC地址与对应的IP地址,然后保存,就实现了IP与MAC地址绑定。
2、通过“ARP映射表”,导入条目,进行绑定。
打开“ARP映射表”窗口如下:
这是路由器动态学习到的ARP表,可以看到状态这一栏显示为“未绑定”。如果确认这一个动态学习的表没有错误,也就是说当时不存在arp欺骗的情况下,把条目导入,并且保存为静态表,这样路由器重启后这些条目都会存在,实现绑定的效果。
若存在许多计算机,可以点击“全部导入”,自动导入所有计算机的IP与MAC信息。
导入成功以后,即已完成IP与MAC绑定的设置。如下:
可以看到状态中已经为已绑定,这时候,路由器已经具备了防止ARP欺骗的功能,上面的示范中只有一个条目,如果您的电脑多,操作过程也是类似的。有些条目如果没有添加,也可以下次补充上去。除了这种利用动态学习到的ARP表来导入外,也可以使用手工添加的方式,只要知道电脑的MAC地址,手工添加相应条目就可。
在“ARP映射表”中可以看到,此计算机的IP地址与MAC地址已经绑定,在路由器重启以后,该条目仍然生效
浏览量:2
下载量:0
时间:
dns作为互联网络的基础服务系统,在保证互联网络的正常运行方面起着不可或缺与不可替代的作用,DNS的安全性也影响着整个互联网的安全与效率,那么你知道局域网dns攻击怎么解决吗?下面是读文网小编整理的一些关于局域网dns攻击怎么解决的相关资料,供你参考。
我们可以利用杀毒软件来解决,下面以腾讯管家为例
打开“腾讯电脑管家”,点击“工具箱”按钮,从其应用列表中点击“ARP防火墙”按钮。
从弹出的窗口中点击“立即安装”按钮。
待”ARP防火墙“下载完成后会自动安装并运行,点击”已禁用“按钮来启用ARP防火墙。
切换至”设置“选项卡,勾选”手动配置网关/DNS“项,同时点击”绑定网关/DNS“按钮。
然后点击”添加网关/DNS“按钮来绑定网关IP地址和其MAC地址。接下来就可以有效防止局域网受到ARP的断网攻击。
看过文章“局域网dns攻击怎么解决”
浏览量:2
下载量:0
时间:
如今互联网的重要性越来越大,很多人也对一些知识很感兴趣,那么你知道arp攻击与防范吗?下面是读文网小编整理的一些关于arp攻击与防范的相关资料,供你参考。
一、要想防患arp攻击,那么我们要知道什么是arp?
ARP:地址解析协议,用于将32位的IP地址解析成48位的物理mac地址。
在以太网协议中,规定同一局域网中的主机相互通信,必须知道对方的物理地址(即mac地址),而在tcp/ip协议中,网络层和传输层只关心目标主机的ip地址。这就导致在以太网中使用IP协议时,数据链路层的以太网协议接到上层的IP协议提供的数据中,只包含目的主机的IP地址。所以就需要一种协议,根据目的的IP地址,获得其mac地址。所以arp协议就应运而生。
另外,当发送主机和目的主机不在同一个局域网中时,即便知道目的主机的MAC地址,两者也不能直接通信,必须经过路由转发才可以。所以此时,发送主机通过ARP协议获得的将不是目的主机的真实MAC地址,而是一台可以通往局域网外的路由器的某个端口的MAC地址。于是此后发送主机发往目的主机的所有帧,都将发往该路由器,通过它向外发送。这种情况称为ARP代理(ARP Proxy)。
二、arp攻击的原理
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。
ARP攻击主要是存在于局域网网络中,局域网中若有一台计算机感染ARP木马,则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息,并因此造成网内其它计算机的通信故障。
三、什么是ARP欺骗
在局域网中,黑客 经过收到ARP Request广播包,能够偷听到其它节点的 (IP, MAC) 地址, 黑客就伪装为A,告诉B (受害者) 一个假地址,使得B在发送给A 的数据包都被黑客截取,而A, B 浑然不知。
四、arp的攻击方式:
1、ip地址冲突
Arp病毒制造者制造出局域网上有另一台主机与受害主机共享一个IP的假象。大量的攻击数据包能令受害主机耗费大量的系统资源。
①单播型的IP地址冲突
数据链路层记录的目的物理地址为被攻击主机的物理地址,这样使得该arp数据包只能被受攻击主机所接收,而不被局域网内其他主机所接收,实现隐蔽式攻击。
②广播型的IP地址冲突
数据链路层记录的目的物理地址为广播地址,这样使得局域网内的所有主机都会接收到该arp数据包,虽然该arp数据包所记录的目的IP地址不是受攻击主机的IP地址,但是由于该arp数据包为广播数据包,这样受攻击主机也会收到。
2、arp泛洪攻击
攻击主机持续把伪造的mac-ip映射对发给受害的主机,对于局域网内的所有主机和网管进行广播,抢占网络带宽和干扰正常通信。
3、arp扫描攻击
Arp攻击者向局域网发送arp请求,从而获得正在运行主机的IP和MAC地址的映射对。攻击源通过对arp扫描获得所要攻击的IP和mac地址,从而为网络监听、盗取用户数据,实现隐蔽式攻击做准备。
4、虚拟主机攻击
黑客通过在网络内虚拟构建网卡,将自己虚拟成网络内的一台主机,拥有虚拟的物理地址和IP地址。使得占用局域网内的IP地址资源,使得正常运行的主机会发生IP地址冲突,并且大量的虚拟主机攻击会使得局域网内的主机无法正常获得IP地址。
5、ARP欺骗攻击
目的是向目标主机发送伪造的arp应答,并使目标主机接收应答中的IP与MAC间的映射,并以此更新目标主机缓存。从而影响链接畅通。其方式有:冒充主机欺骗网关,原理是截获网关数据和冒充网关欺骗主机,原理是伪造网关。
五、arp攻击防患措施
1、在客户端静态绑定IP地址和MAC地址
进入命令行arp –a命令查看,获取本机的网关IP地址和网关mac地址
编写一个批处理内容为:
@echo off
arp -d
arp –s 网关的IP地址 自己的mac地址
保存放置到开机启动项里
2、设置arp服务器
指定局域网内部的一台机器作为arp服务器,专门保存且维护可信范围内的所有主机的IP地址与mac地址的映射记录。该服务器通过查阅自己的arp缓存的静态记录,并以被查询主机的名义相应局域网内部的arp请求,同时设置局域网内部其他主机只是用来自arp服务器的arp响应。
3、交换机端口设置
通过划分VLAN和交换机端口绑定,以图防范ARP,也是常用的防范方法。做法是细致地划分VLAN,减小广播域的范围,使ARP在小范围内起作用,而不至于发生大面积影响。同时,一些网管交换机具有MAC地址学习的功能,学习完成后,再关闭这个功能,就可以把对应的MAC和端口进行绑定,避免了病毒利用ARP攻击篡改自身地址。也就是说,把ARP攻击中被截获数据的风险解除了。这种方法确实能起到一定的作用。
不过,VLAN和交换机端口绑定的问题在于:
①没有对网关的任何保护,不管如何细分VLAN,网关一旦被攻击,照样会造成全网上网的掉线和瘫痪。
②把每一台电脑都牢牢地固定在一个交换机端口上,这种管理太死板了。这根本不适合移动终端的使用,从办公室到会议室,这台电脑恐怕就无法上网了。在无线应用下,又怎么办呢?还是需要其他的办法。
③实施交换机端口绑定,必定要全部采用高级的网管交换机、三层交换机,整个交换网络的造价大大提高。
因为交换网络本身就是无条件支持ARP操作的,就是它本身的漏洞 造成了ARP攻击的可能,它上面的管理手段不是针对ARP的。因此,在现有的交换网络上实施ARP防范措施,属于以子之矛攻子之盾。而且操作维护复杂,基本上是个费力不讨好的事情。
4、ARP个人防火墙
在一些杀毒软件中加入了ARP个人防火墙的功能,它是通过在终端电脑上对网关进行绑定,保证不受网络中假网关的影响,从而保护自身数据不被窃取的措施。ARP防火墙使用范围很广,有很多人以为有了防火墙,ARP攻击就不构成威胁了,其实完全不是那么回事。
ARP个人防火墙也有很大缺陷:
①它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗,有人在伪造网关,那么,ARP个人防火墙上来就会绑定这个错误的网关,这是具有极大风险的。即使配置中不默认而发出提示,缺乏网络知识的用户恐怕也无所适从。
②ARP是网络中的问题,ARP既能伪造网关,也能截获数据,是个“双头怪”。在个人终端上做ARP防范,而不管网关那端如何,这本身就不是一个完整的办法。ARP个人防火墙起到的作用,就是防止自己的数据不会被盗取,而整个网络的问题,如掉线、卡滞等,ARP个人防火墙是无能为力的。
因此,ARP个人防火墙并没有提供可靠的保证。最重要的是,它是跟网络稳定无关的措施,它是个人的,不是网络的。
5、安装监听软件
可以安装sniffer软件,监听网络中的arp包,由于ARP欺骗往往使用广播形式传播,即使在交换机环境下也明显能监听到某PC端正在狂发arp包,可以定位到arp病毒源主机。
6、反欺骗
通过命令设置一个错误的网关地址,反欺骗arp病毒,然后再添加一条静态路由,设置正确的网关用于正常的网络访问。
看过文章“arp攻击与防范”
浏览量:2
下载量:0
时间:
ARP类型的攻击最早用于盗取密码之用,网内中毒电脑可以伪装成路由器,盗取用户的密码, 后来发展成内藏于软件,扰乱其他局域网用户正常的网络通信。那么如何防护ARP攻击,下面我们一起来看看!
ARP攻击仅能在以太网(局域网如:机房、内网、公司网络等)进行。无法对外网(互联网、非本区域内的局域网)进行攻击,下面读文网小编来告诉你一些关于抵抗ARP攻击的知识吧。
第一、建立MAC数据库,把网吧内所有网卡的MAC地址记录下来,每个MAC和IP、地理位置统统装入数据库,以便及时查询备案。
第二、建立DHCP服务器(建议建在网关上,因为DHCP不占用多少CPU,而且ARP欺骗攻击一般总是先攻击网关,我们就是要让他先攻击网关,因为网关这里有监控程序的,网关地址建议选择192.168.10.2 ,把192.168.10.1留空,如果犯罪程序愚蠢的话让他去攻击空地址吧),另外所有客户机的IP地址及其相关主机信息,只能由网关这里取得,网关这里开通DHCP服务,但是要给每个网卡,绑定固定唯一IP地址。一定要保持网内的机器IP/MAC一一对应的关系。这样客户机虽然是DHCP取地址,但每次开机的IP地址都是一样的。
第三、网关监听网络安全。网关上面使用TCPDUMP程序截取每个ARP程序包,弄一个脚本分析软件分析这些ARP协议。ARP欺骗攻击的包一般有以下两个特点,满足之一可视为攻击包报警:第一以太网数据包头的源地址、目标地址和ARP数据包的协议地址不匹配。或者,ARP数据包的发送和目标地址不在自己网络网卡MAC数据库内,或者与自己网络MAC数据库 MAC/IP 不匹配。这些统统第一时间报警,查这些数据包(以太网数据包)的源地址(也有可能伪造),就大致知道那台机器在发起攻击了。
第四、网关机器关闭ARP动态刷新的过程,使用静态路由,这样的话,即使犯罪嫌疑人使用ARP欺骗攻击网关的话,这样对网关也是没有用的,确保主机安全。
网关建立静态IP/MAC捆绑的方法是:建立/etc/ethers文件,其中包含正确的IP/MAC对应关系,格式如下:
192.168.2.32 08:00:4E:B0:24:47
然后再/etc/rc.d/rc.local
最后添加:arp -f
生效即可
第五、偷偷摸摸的走到那台机器,看看使用人是否故意,还是被任放了什么木马程序陷害的。如果后者,不声不响的找个借口支开他,拔掉网线(不关机,特别要看看Win98里的计划任务),看看机器的当前使用记录和运行情况,确定是否是在攻击。
第六、使用防护软件。ARP防火墙采用系统内核层拦截技术和主动防御技术,包含六大功能模块可解决大部分欺骗、ARP攻击带来的问题,从而保证通讯安全(保障通讯数据不被网管软件/恶意软件监听和控制)、保证网络畅通。
第七、具有ARP防护功能的网络设备。由于ARP形式的攻击而引发的网络问题是目前网络管理,特别是局域网管理中最让人头疼的攻击,他的攻击技术含量低,随便一个人都可以通过攻击软件来完成ARP欺骗攻击,同时防范ARP形式的攻击也没有什么特别有效的方法。
浏览量:3
下载量:0
时间:
ARP欺骗木马程序(病毒)的攻击,病毒发作时其症状表现为计算机网络连接正常,却打开网页时断时通;或由于ARP欺骗的木马程序(病毒)发作时发出大量的数据包,导致用户上网不稳定,极大地影响了用户的正常使用,给网络的安全带来严重的隐患。下面是读文网小编为大家整理的防止ARP攻击的方法,希望大家能够从中有所收获!
ARP欺骗木马程序的病毒原理(ARP是“Address Resolution Protocol”“地址解析协议”的缩写):
当局域网内某台主机运行ARP欺骗的木马程序时,会欺骗局域网内所有主机和交换机,让所有上网的流量必须经过病毒主机。其他用户原来直接通过交换机上网现在转由通过病毒主机上网,切换的时候用户会断一次线。由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制,用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时,用户会恢复从交换机上网(此时交换机MAC地址表正常),切换过程中用户会再断一次线。该病毒发作时,仅影响同网段内机器的正常上网。
应对ARP攻击我们需要采取的措施:
计算机用户要及时下载和更新操作系统的补丁程序,安装正版的杀毒软件,增强个人计算机防御计算机病毒的能力。
浏览量:2
下载量:0
时间:
现在我们用的互联网的时间越来越多,需要掌握的网络技能也很多,那么你知道网络arp攻击原理吗?下面是读文网小编整理的一些关于网络arp攻击原理的相关资料,供你参考。
针对arp表的攻击,arp表是IP地址和MAC地址的映射关系表,任何实现了IP协议栈的设备,一般情况下都通过该表维护IP地址和MAC地址的对应关系,这是为了避免arp解析而造成的广播数据报文对网络造成冲击。arp表的建立一般情况下是通过二个途径:
1、 主动解析,如果一台计算机想与另外一台不知道MAC地址的计算机通信,则该计算机主动发arp请求,通过arp协议建立(前提是这两台计算机位于同一个IP子网上);
2、 被动请求,如果一台计算机接收到了一台计算机的arp请求,则首先在本地建立请求计算机的IP地址和MAC地址的对应表。
因此,如果一个攻击者通过变换不同的IP地址和MAC地址,向同一台设备,比如三层交换机发送大量的arp请求,则被攻击设备可能会因为arp缓存溢出而崩溃。
针对arp表项,还有一个可能的攻击就是误导计算机建立正确的arp表。根据arp协议www.runet.cn,如果一台计算机接收到了一个arp 请求报文,在满足下列两个条件的情况下,该计算机会用arp请求报文中的源IP地址和源MAC地址更新自己的arp缓存:
1、 如果发起该arp请求的IP地址在自己本地的arp缓存中;
2、 请求的目标IP地址不是自己的。
可以举一个例子说明这个过程,假设有三台计算机A,B,C,其中B已经正确建立了A和C计算机的arp表项。假设A是攻击者,此时,A发出一个arp请求报文,该请求报文这样构造:
1、 源IP地址是C的IP地址,源MAC地址是A的MAC地址;
2、 请求的目标IP地址是A的IP地址。
这样计算机B在收到这个arp请求报文后(arp请求是广播报文,网络上所有设备都能收到),网站防御系统发现B的arp表项已经在自己的缓存中,但MAC地址与收到的请求的源MAC地址不符,于是根据arp协议,使用arp请求的源MAC地址(即A的MAC地址)更新自己的arp表。
这样B的arp混存中就存在这样的错误arp表项:C的IP地址跟A的MAC地址对应。这样的结果是, B发给C的数据都被计算机A接收到。
针对流项目表的攻击
有的网络设备为了加快转发效率,建立了所谓的流缓存。所谓流,可以理解为一台计算机的一个进程到另外一台计算机的一个进程之间的数据流。如果表现在TCP/IP协议上,则是由(源IP地址,目的IP地址,协议号,源端口号,目的端口号)五元组共同确定的所有数据报文。
一个流缓存表一般由该五元组为索引,每当设备接收到一个IP报文后,会首先分析IP报头,把对应的五元组数据提取出来,进行一个HASH运算,然后根据运算结果查询流缓存,如果查找成功,则根据查找的结果进行处理,如果查找失败,则新建一个流缓存项,查路由表,根据路由表查询结果填完整这个流缓存,然后对数据报文进行转发(具体转发是在流项目创建前还是创建后并不重要)。
可以看出,如果一个攻击者发出大量的源IP地址或者目的IP地址变化的数据报文,就可能导致设备创建大量的流项目,因为不同的源IP地址和不同的目标IP地址对应不同的流。这样可能导致流缓存溢出。
看过文章“网络arp攻击原理”
浏览量:2
下载量:0
时间:
cisco思科是全球领先的大品牌,相信很多人也不陌生,那么你知道cisco dai防arp攻击的方法吗?下面是读文网小编整理的一些关于cisco dai防arp攻击的相关资料,供你参考。
配置局域网的安全特性,防止地址乱配,ARP攻击等弊病!
1、启用DHCP SNOOPING
全局命令:
ip dhcp snooping vlan 10,20,30
no ip dhcp snooping information option
ip dhcp snooping database flash:dhcpsnooping.text https://将snooping表保存到单独文档中,防止掉电后消失。
ip dhcp snooping
接口命令:
ip dhcp snooping trust https://将连接DHCP服务器的端口设置为Trust,其余unTrust(默认)
2、启用DAI,防止ARP欺骗和中间人攻击!通过手工配置或者DHCP监听snooping,交换机将能够确定正确的端口。如果ARP应答和snooping不匹配,那么它将被丢弃,并且记录违规行为。违规端口将进入err-disabled状态,攻击者也就不能继续对网络进行进一步的破坏了!
全局命令
ip arp inspection vlan 30
接口命令(交换机之间链路配置DAI信任端口,用户端口则在默认的非信任端口):
ip arp inspection trust
ip arp inspection limit rate 100
3、启用IPSG
前提是启用IP DHCP SNOOPING,能够获得有效的源端口信息。IPSG是一种类似于uRPF(单播反向路径检测)的二层接口特性,uRPF可以检测第三层或路由接口。
接口命令:
switchport mode acc
switchport port-security
ip verify source vlan dhcp-snooping port-security
4、关于几个静态IP的解决办法
可通过ip dhcp snooping binding 1.1.1 vlan 1 1.1.1.1 interface gi0/8
通过arp access-list添加静态主机:
arp access-list static-arp
permit ip host 192.168.1.1 mac host 0000.0000.0003
ip arp inspection filter static-arp vlan 30
DHCP 中绑定固定IP:
ip dhcp pool test
host 192.168.1.18 255.255.255.0 (分给用户的IP)
client-identifier 0101.0bf5.395e.55(用户端mac)
client-name test
开展及总结:
思科交换机在全局配置模式下开启IP DHCP SNOOPING后,所有端口默认处于DHCP SNOOPING UNTRUSTED模式下,但DHCP SNOOPING INFORMATION OPTION功能默认是开启的,此时DHCP报文在到达一个SNOOPING UNTRUSTED端口时将被丢弃。因此,必须在4506配置IP DHCP SNOOPING INFORMATION OPTION ALLOW-UNTRUSTED命令(默认关闭),以允许4506从DHCP SNOOPING UNTRUSTED端口接收带有OPTION 82的DHCP REQUEST报文。建议在交换机上关闭DHCP INFORMATION OPTION,即全局配置模式下NO IP DHCP SNOOPING INFORMATION OPTION。
7、对于允许手工配置IP地址等参数的客户端,可以手工添加绑定条目到DHCP SNOOPING BINDING数据库中。ip dhcp snooping binding 00d0.2bd0.d80a vlan 100 222.25.77.100 interface gig1/1 expiry 600表示手工添加一条MAC地址为00d0.2bd0.d80a,IP地址为222.25.77.100,接入端口为GIG1/1,租期时间为600秒的绑定条目。
8、IPSG即IP SOURCE GUARD是在DHCP SNOOPING功能的基础上,形成IP SOURCE BINDING表,只作用在二层端口上。启用IPSG的端口,会检查接收到所有IP包,只转发与此绑定表的条目相符合的IP包。默认IPSG只以源IP地址为条件过滤IP包,如果加上以源MAC地址为条件过滤的话,必须开启DHCP SNOOPING INFORMAITON OPTION 82功能。
9、DAI即DYNAMIC ARP INSPECTION也是以DHCP SNOOPING BINDING DATABASE为基础的,也区分为信任和非信任端口,DAI只检测非信任端口的ARP包,可以截取、记录和丢弃与SNOOPING BINDING中IP地址到MAC地址映射关系条目不符的ARP包。如果不使用DHCP SNOOPING,则需要手工配置ARP ACL。
看过文章“cisco dai防arp攻击”
浏览量:2
下载量:0
时间:
当今网络十分普及,不少人都用上了路由器,其中路由器也有不少的问题,VOLANS路由器怎么防御内网ARP攻击?读文网小编来告诉大家怎么解决。
许多用户都深受ARP攻击的危害,ARP攻击会导致局域网内网速时快时慢,极其不稳定、频繁性区域或整体掉线和IP地址冲突等情况,严重影响了我们网络的正常通讯。今天,我将介绍如何防止ARP攻击的办法。
网络中有ARP中毒电脑,在发送欺骗的ARP数据包时,而其它电脑不会修改自身的ARP缓存表,数据包也是始终发送给正确的网关的,我们普遍使用的解决方式是IP/MAC双向绑定法。
一、IP/MAC双向绑定
双向绑定法是指在两端绑定IP-MAC地址,其中一端是在路由器中,绑定局域网内部计算机的IP和MAC地址。
二、在路由器上绑定内网计算机
三、点击上图中的扫描MAC按钮,便可在路由器上绑定内网目前开启的计算机,若干已绑定完所有需要上外网的PC机,便可把下面的禁止未被IP/MAC地址绑定的主机通过勾选。
四、另外一端是局域网中的每个客户机,在客户端设置网关的静态ARP信息,也就是PC机的IP-MAC绑定。
(1)通过arp –a命令查看正确的网关IP地址和MAC地址
(2)通过arp –s 网关IP地址网关MAC地址的命令方式,在计算机上绑定即可。
这就是根据ARP病毒的网络特性,通过VOLANS路由器采用技术手段进行网络ARP病毒欺骗数据包免疫的方法。
浏览量:2
下载量:0
时间:
事实上,WEB应用是很脆弱的。因为这种应用的灵活性很大,用户输入的自由度也很高,所以对于WEB应用的恶意攻击也比较容易。
小编收集了一些常见的WEB攻击,和部分解决方案,欢迎阅读!
1. SQL注入(SQL Injection)
对于固定的SQL语句,一般在应用程序层不做处理,推荐添加一个包装类,把这些固定的SQL操作控制起来。
而对于动态生成的SQL语句,就需要对用户的输入进行处理,一般的处理是把【'】转换成【“】 。
如:
abc”def”ghi’jkl’mno →abc”def”ghi’’jkl’’mno
2. 跨站点脚本攻击(XSS,Cross Site Scripting)
如果用户输入,URL参数在页面上表示时,必须对特殊文字进行过滤处理。
2-1 如果用户输入和URL参数中含有下列敏感文字,则删除 之:
Script Object Embed Applet
2-2 如果用户输入和URL参数中含有下列敏感文字,则转换 之:
& → &
< → <
> → >
“ → "
‘ → '
3. 操作系统命令注入(OS Command Injection)
要尽量避免执行系统命令,如果非使用不可的话,要对以下的用户输入或者参数做处理:
| ! & ` 命令执行总要使用的字符
“ ‘ 字符串的区分字符
/ - 命令参数指定时使用的字符
“. / ¥ 目录指定时使用的字符
< > 文件操作是使用的字符
$ 环境变量指定时使用的字符
( { [ ] } ) 命令间的区分字符
4. 换行字符注入(Line Feed Code Injection)
在用户的输入信息中,检查是否不包含【0x0d】【0x0a】 这种换行的输入。
5. LDAP注入(LDAP Injection)
在LDAP使用的场合,要检查用户输入信息中,是否不包含下列LDAP的保留字:
( ) * ¥ NULL
6. Xpath注入(XPath Injection)
在XPath使用的场合,要检查用户输入信息中,是否不包含下列Xpath的保留字:
< > “ ‘ &
7. SSI注入(SSI Injection)
检查用户输入中,是否不包含SSI相关的危险关键字。
8. 目录遍历(Directory Traversal)
检查用户输入中,是否不包含访问文件系统的特殊文字【/】 和【】 。
9. 强制浏览(Forced Browsing)
这种攻击的防止比较复杂,一般的策略是:
验证请求是否是从合法的页面发送而来的,一般是检查请求的Referer。
用户授权控制,认证认可
对于静态资源来说,WEB程序是无法防止这种强制浏览攻击的,只有通过设置中间件(如WEB服务器)来防止:
对公开化网站目录的设定(比如在站点目录下禁止显示文件列表)
在URL中指定目录的时候,必须提供index文件(如index.html等)
对于下载文件的存放位置,要特别谨慎的设置
10. 跨站点请求伪装(Cross Site Request Forgery)
明确页面的操作流程,对于不符合操作流程而来的请求进行过滤。
11. 不正确的文件和目录分配(Invalid Allocation of Files and Directories)
不公开的配置文件,备份文件,数据文件等,不要在站点的公共目录(WebRoot或者www/htdocs)下存放
WEB应用程序使用的库文件,不要再站点的公共目录下存放。
适合在公共目录下存放的资源如下所示:
/var/www/htdocs/
Img/
css/
data/
index.html
12. 不正确的错误处理(Invalid Error Handling)
一定要进行错误处理,错误处理的消息要显示为用户可理解的内容,不要把中间件(WEB服务器)的错误消息显示出来。
13. 不必要的信息(Unnecessary Information)
比如在用户登陆时,提示的这样的错误信息【用户密码不正确】,从侧面就说明了系统中存在一个叫做【userid】的用户。这就为恶意攻击者提供了情报。
所以,在处理系统显示的消息是,点到为止,不能暴露多余的用户细节。
14. 后门和调试选项(Backdoor & Debug Option)
避免特殊的密码输入和认证策略
指定调试选项是,调试选项和程序的参数都可以改变和查看
要做出测试专用的页面
对于程序后门,可以通过代码复查力度强化来进行防止。
而对于调试选择,要统一开发标准,使用统一的调试开关。
15. 客户端注释(Client Side Comment)
对于WEB应用来说,客户端可以通过浏览器直接看到页面的代码。发送到浏览器的代码中,可以开发者的注释。对于恶意攻击者来说,这些注释信息会暴露出WEB应用的很多细节。
比如说下面所说的注释就应该引起关注:
对于请求参数的注释
Javascript的内部逻辑的注释
注释外的Javascript内部逻辑和URL请求
对应策略如下:
对于代码的注释,事先要有统一的代码规范
尽量使用服务器端得注释标签,如JSP的【<%-- --%>】,这样的注释内容不会发送到客户端。
16. 缓冲区溢出(Buffer Over Flow)
如果用户输入中包含了超过服务器缓冲区大小的输入,很可能会导致服务器存储不足,甚至导致服务器停机。
对策如下:
一定要检查用户输入的大小
文件上传是,对于上传文件的大小进行检查和限制。
浏览量:3
下载量:0
时间: