为您找到与网络arp攻击相关的共200个结果:
现在我们用的互联网的时间越来越多,需要掌握的网络技能也很多,那么你知道网络arp攻击原理吗?下面是读文网小编整理的一些关于网络arp攻击原理的相关资料,供你参考。
针对arp表的攻击,arp表是IP地址和MAC地址的映射关系表,任何实现了IP协议栈的设备,一般情况下都通过该表维护IP地址和MAC地址的对应关系,这是为了避免arp解析而造成的广播数据报文对网络造成冲击。arp表的建立一般情况下是通过二个途径:
1、 主动解析,如果一台计算机想与另外一台不知道MAC地址的计算机通信,则该计算机主动发arp请求,通过arp协议建立(前提是这两台计算机位于同一个IP子网上);
2、 被动请求,如果一台计算机接收到了一台计算机的arp请求,则首先在本地建立请求计算机的IP地址和MAC地址的对应表。
因此,如果一个攻击者通过变换不同的IP地址和MAC地址,向同一台设备,比如三层交换机发送大量的arp请求,则被攻击设备可能会因为arp缓存溢出而崩溃。
针对arp表项,还有一个可能的攻击就是误导计算机建立正确的arp表。根据arp协议www.runet.cn,如果一台计算机接收到了一个arp 请求报文,在满足下列两个条件的情况下,该计算机会用arp请求报文中的源IP地址和源MAC地址更新自己的arp缓存:
1、 如果发起该arp请求的IP地址在自己本地的arp缓存中;
2、 请求的目标IP地址不是自己的。
可以举一个例子说明这个过程,假设有三台计算机A,B,C,其中B已经正确建立了A和C计算机的arp表项。假设A是攻击者,此时,A发出一个arp请求报文,该请求报文这样构造:
1、 源IP地址是C的IP地址,源MAC地址是A的MAC地址;
2、 请求的目标IP地址是A的IP地址。
这样计算机B在收到这个arp请求报文后(arp请求是广播报文,网络上所有设备都能收到),网站防御系统发现B的arp表项已经在自己的缓存中,但MAC地址与收到的请求的源MAC地址不符,于是根据arp协议,使用arp请求的源MAC地址(即A的MAC地址)更新自己的arp表。
这样B的arp混存中就存在这样的错误arp表项:C的IP地址跟A的MAC地址对应。这样的结果是, B发给C的数据都被计算机A接收到。
针对流项目表的攻击
有的网络设备为了加快转发效率,建立了所谓的流缓存。所谓流,可以理解为一台计算机的一个进程到另外一台计算机的一个进程之间的数据流。如果表现在TCP/IP协议上,则是由(源IP地址,目的IP地址,协议号,源端口号,目的端口号)五元组共同确定的所有数据报文。
一个流缓存表一般由该五元组为索引,每当设备接收到一个IP报文后,会首先分析IP报头,把对应的五元组数据提取出来,进行一个HASH运算,然后根据运算结果查询流缓存,如果查找成功,则根据查找的结果进行处理,如果查找失败,则新建一个流缓存项,查路由表,根据路由表查询结果填完整这个流缓存,然后对数据报文进行转发(具体转发是在流项目创建前还是创建后并不重要)。
可以看出,如果一个攻击者发出大量的源IP地址或者目的IP地址变化的数据报文,就可能导致设备创建大量的流项目,因为不同的源IP地址和不同的目标IP地址对应不同的流。这样可能导致流缓存溢出。
看过文章“网络arp攻击原理”
浏览量:2
下载量:0
时间:
最近有网友想了解下网络安全与局域网ARP地址欺骗攻击相关的知识,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
利用ARP协议的漏洞,攻击者对整个局域网的安全造成威胁,那么,怎样才能快速检测并定位出局域网中的哪些机器在进行ARP地址欺骗攻击呢?面对着局域网中成百台电脑,一个一个地检测显然不是好办法。其实,我们只要利用ARP病毒的基本原理:发送伪造的ARP欺骗广播,中毒电脑自身伪装成网关的特性,就可以快速锁定中毒电脑。可以设想用程序来实现以下功能:在 网络 正常的时候,牢牢记住正确网关的IP地址和MAC地址,并且实时监控来自全网的ARP数据包,当发现有某个ARP数据包广播,其IP地址是正确网关的IP地址,但是其MAC地址竟然是其他电脑的MAC地址的时候,这时,无疑是发生了ARP欺骗。对此可疑MAC地址报警,再根据网络正常时候的IP一MAC地址对照表查询该电脑,定位出其IP地址,这样就定位出攻击者了。
下面读文网小编再介绍几种不同的检测ARP地址欺骗攻击的方法。
1.命令行法
在CMD命令提示窗口中利用系统自带的ARP命令即可完成。当局域网中发生ARP欺骗的时候,攻击者会向全网不停地发送ARP欺骗广播,这时局域网中的其他电脑就会动态更新自身的ARP缓存表,将网关的MAC地址记录成攻击者本身的MAC地址,此时,我们只要在其受影响的电脑中使用“ARP -a”命令查询一下当前网关的MAC地址,就可知道攻击者的MAC地址。我们输入“ARP -a',命令后的返回信息如下:
Internet Address 00-50-56-e6-49-56 Physical Address Type 192.168.0. dynamic。
由于当前电脑的ARP表是错误的记录,因此,该MAC地址不是真正网关的MAC地址,而是攻击者的MAC地址。这时,再根据网络正常时,全网的IP-MA C地址对照表,查找攻击者的IP地址就可以了[4]。由此可见,在网络正常的时候,保存一个全网电脑的IP-MA C地址对照表是多么的重要。可以使用nbtscan工具扫描全网段的IP地址和MAC地址,保存下来,以备后用。
2.工具软件法
现在网上有很多ARP病毒定位工具,其中做得较好的是Anti ARP Sniffer(现在已更名为ARP防火墙)。利用此类软件,我们可以轻松地找到ARP攻击者的MAC地址。然后,我们再根据欺骗机的MAC地址,对比查找全网的IP-MA C地址对照表,即可快速定位出攻击者。
3.Sniffer抓包嗅探法
当局域网中有ARP地址欺骗时,往往伴随着大量的ARP欺骗广播数据包,这时,流量检测机制应该能够很好地检测出网络的异常举动,利用Ethereal之类的抓包工具找出大量发送ARP广播包的机器,这基本上就可以当作攻击者进行处理。
以上3种方法有时需要结合使用,互相印证,这样可以快速、准确地将ARP地址欺骗攻击者找出来。找到攻击者后,即可利用杀毒软件或手动将攻击程序删除。
浏览量:3
下载量:0
时间:
ARP欺骗木马程序(病毒)的攻击(ARP是“Address Resolution Protocol”“地址解析协议”的缩写),病毒发作时其症状表现为计算机网络连接正常,却打开网页时断时通,那么你知道怎么防止arp攻击吗?下面是读文网小编整理的一些关于防止arp攻击的相关资料,供你参考。
局域网ARP攻击免疫器,网上有得下。(1)将这里面3个dll文件复制到windowssystem32 里面,将npf 这个文件复制到 windowssystem32drivers 里面。(2)将这4个文件在安全属性里改成只读。也就是不允许任何人修改。
以下程序带有此类ARP病毒(传奇杀手等),请不要使用:
传奇2冰橙子1.44版
传奇2及时雨PK版
"网吧传奇杀手"的木马软件进行传奇帐号和密码的扫描
网络执法官等类似程序
趋势科技提供的ARP病毒清除工具
防止arp攻击的相关
浏览量:3
下载量:0
时间:
现在局域网在技术上已经日渐成熟,应用日趋广泛,局域网将从小范围应用进人主流应用,而且无线的局域网在许多方面改变了人们原有的生活方式和生活观念,那么你知道怎么防止局域网arp攻击吗?下面是读文网小编整理的一些关于防止局域网arp攻击的相关资料,供你参考。
下载安装360安全卫士,这个软件比较常见。
在软件主界面上方选择“功能大全”
在弹出的窗口中,选择“360木马防火墙”
如果没有“360木马防火墙”,可在当前窗口的右下角选择“添加小工具”
找到“360木马防火墙”之后,点击右侧的“添加”即可
打开“360木马防火墙”,在当前界面找到“”局域网防护(ARP),可看见默认是关闭的
鼠标按住“已关闭”按钮不丢,往左拖动,它会变成绿色的“已开启”
此时,电脑会自动安装一些东西,然后重启电脑。这个时候我们不用进行其他操作。
重启电脑时候,再也不会被其他电脑ARP攻击,自己的网络也会正常使用
看过文章“怎么防止局域网arp攻击”
浏览量:3
下载量:0
时间:
arp老是攻击我们电脑,那么我们的arp防火墙是怎么样追击攻击源的呢?下面由读文网小编给你做出详细的arp追击攻击源方法介绍!希望对你有帮助!
1.首先,需要给电脑安装一款ARP防火墙,“360安全卫士”有提供“流量防火墙”功能。在“360安全卫士”更多功能列表中找到“流量防火墙”项点击进入。
2.首次使用时,会提示是否开启“流量防火墙”,直接点击“立即开启”按钮。在其主界面中,点击“详情/设置”按钮。
3.然后在弹出的“添加保护网关IP/MAC”窗口中,点击“添加网关”按钮。
4.接着输入网关IP地址和MAC地址,完成网关的绑定操作。
5.经过以上设置之后,“360流量防火墙”就在后台自动运行啦。当电脑受到ARP断网攻击时,任务栏处会显示相应的提示,点击“详情”按钮。
6.在弹出的窗口中,就会显示“已成功拦截ARP”,此时点击“追踪攻击者IP”按钮。
7.此时就可以找到攻击者电脑IP地址信息啦,相应的我们可以采取隔离或杀毒措施。
看了“arp是怎么样追击攻击源”文章的还看了:
浏览量:3
下载量:0
时间:
在网络互联网发展的时代里面,路由器作为网络的核心设备,它的性能及可扩展性对网络的升级及业务的快速部署起着至关重要的作用,那么你知道路由器arp攻击是什么吗?下面是读文网小编整理的一些关于路由器arp攻击的相关资料,供你参考。
假设局域网中有A、B、C三台计算机,A的IP地址是:192.168.1.100,MAC地址是:1A-2A-3A-4A-5A-6A;B的IP地址是:192.168.1.200,MAC地址是:1B-2B-3B-4B-5B-6B;C的IP地址是:192.168.1.250,MAC地址是:1C-2C-3C-4C-5C-6C.
ARP正常工作
现在A要和B通信,A首先会发出一个ARP广播数据抱(即向192.168.1.0-192.168.1.255这个范围内的所有设备发送数据包),获取B的MAC地址。数据包中会包含源IP(A的IP)、源MAC(A的MAC)、和目标IP(B的IP);B接收到A发出的ARP广播后,发现目标IP地址就是与自己的IP地址相同,然后会给A回复一个ARP单播数据包,把自己的MAC地址信息添加在里面。
A收到B的恢复后,得知B的MAC地址,然后就可以直接向B传输数据了,同时电脑A会建立一个ARP映射表,把192.168.1.200与1B-2B-3B-4B-5B-6B物理地址对应起来。B在收到A的广播包后,也会建立一张ARP映射表,把A的IP:192.168.1.100和MAC:1A-2A-3A-4A-5A-6A对应起来。之后如果A还需要和B进行通信,会先查自己的ARP表,获取B的MAC地址。
ARP欺骗攻击
假设计算机C是ARP攻击源,当A和B通信时,A发出一个ARP广播数据包,寻找IP地址是192.168.1.200的目标设备的MAC地址,C接收到A的数据包后,C会给恢复一个伪造的ARP数据包,告诉A IP地址是192.168.1.200的目标设备的MAC地址是1C-2C-3C-4C-5C-6C,或者伪造一个不存在的MAC地址,如1D-2D-3D-4D-5D-6D。A收到C伪造的ARP恢复数据包后,获得一个假的MAC地址,然后A就开始往这个假的MAC地址发送数据,使得A无法真正的与B进行通信。
ARP攻击为什么会掉网
出现掉网的现象是局域网中的某一台设备在进行ARP欺骗,而且还是欺骗的网关的MAC地址。如局域网的计算机A要上网,会先把数据包发送给网关,因此需要先知道网关的MAC地址。所以会先发送一个ARP广播好询问网关的MAC地址,中了ARP病毒的计算机会给A返回一个价格网关MAC地址,使得A的上网数据包根本无法传输给网关,自然就不能够上网了,出现掉网的现象。
看过文章“路由器arp攻击是什么”
浏览量:2
下载量:0
时间:
我们的电脑是个脆弱的工具,受到网络病毒攻击容易受伤,那么如何防御网络病毒攻击呢?下面由读文网小编给你做出详细的防止网络病毒攻击方法介绍!希望对你有帮助!
布署一种防病毒的实际操作一般包括以下步骤:
a 制定计划:了解在你所管理的网络上存放的是什么类型的数据和信息。
b 调查:选择一种能满足你的要求并且具备尽量多的前面所提到的各种功能的防病毒软件。
c 测试:在小范围内安装和测试所选择的防病毒软件,确保其工作正常并且与现有的网络系统和应用软件相兼容。
d 维护:管理和更新系统确保其能发挥预计的功能,并且可以利用现有的设备和人员进行管理;下载病毒特征码数据库更新文件,在测试范围内进行升级,彻底理解这种防病毒系统的重要方面。
e 系统安装:在测试得到满意结果后,就可以将此种防病毒软件安装在整个网络范围内。
浏览量:2
下载量:0
时间:
有关内部网络攻击这些攻击造成了惊人的损失:313个被调查对象共损失了5200万美元,每个被调查对象平均损失167000美元。如何检测和预防内部网络攻击成为迫在眉睫的问题值得关注,下面由读文网小编给你做出详细的检测和预防内部网络攻击方法介绍!希望对你有帮助!
客户当前可用的检测网络内部攻击的方法通常价格昂贵、性能有限或安全值较低(计算机基础知识)。
如今在预防内部网络攻击方面,许多客户通过在网络周边设置防火墙、在客户端PC上安装防病毒软件保护网络。不幸的是,他们的网络仍然易于遭受更高级的安全威胁(例如病毒和蠕虫), 因为大部分防火墙不能深入检测病毒特征码,更无法通过网络行为异常检测(NBAD)寻找具有攻击性的网络行为。
同样,PC防病毒软件不能做到防范时时的病毒攻击,更不用说有许多客户允许那些未更新防病毒文件的终端用户访问网络。
一些组织使用了昂贵的技术,例如在许多交换机上分别部署IPS (入侵防御系统)设备连接到上行链路上。与交换机网络基础设施架构相比,IPS的成本更高但性能更低,而客户需要通过更有效、更经济的解决方案来了解内部威胁的状态。
看了“检测和预防内部网络攻击方法”文章的还看了:
浏览量:3
下载量:0
时间:
无线路由器作为家庭里不可或缺的网络设备,给普通人带来极大便利,那么你知道路由器无线网络设置arp防护的方法吗?下面是读文网小编整理的一些关于路由器无线网络设置arp防护的相关资料,供你参考。
设置IP和MAC绑定功能,请给电脑手动设定静态IP地址,若为动态获取,电脑可能获取到和IP与MAC绑定条目不同的IP,会导致通信异常。
1、把路由器的DHCP功能关闭:打开路由器管理界面,“DHCP服务器”->“DHCP服务”,把状态由默认的“启用”更改为“不启用”,保存并重启路由器。
2、给电脑手工指定IP地址、网关、DNS服务器地址,如果您不是很清楚当地的DNS地址,可以咨询您的网络服务商。
浏览量:6
下载量:0
时间:
黑客发动病毒网络攻击的基本步骤有很多很多,你知道的有几个呢!下面由读文网小编给你做出详细的黑客发动病毒网络攻击介绍!希望对你有帮助!
找到附加IP地址de一个方法是对一个特定域询问DNS。这些域名服务器包括了特定域de所有信息和链接到网络上所需de全部数据。任何网络都需要de一条信息,如果是打算发送或者接受信件,是mx记录。这条记录包含邮件服务器deIP地址。大多数公司也把网络服务器和其他IP放到域名服务器记录中。大多数UNIX和NT系统中,nslookup代理或者攻击者能够使用一个第三方工具,比如spade。
另一个得到地址de简单方法是ping域名。Ping一个域名时,程序做de第一件事情是设法把主机名解析为IP地址并输出到屏幕。攻击者得到网络de地址,能够把此网络当作初始点。
看了“黑客发动病毒网络攻击介绍”文章的还看了:
浏览量:3
下载量:0
时间:
当局域网中的电脑遭受ARP攻击时,通常会造成电脑上网速度减慢或根本无法上网,那么你知道局域网被arp攻击怎么解决吗?下面是读文网小编整理的一些关于局域网被arp攻击怎么解决的相关资料,供你参考。
现在最常用的基本对治方法是“ARP双向绑定”。
由于ARP攻击往往不是病毒造成的,而是合法运行的程序(外挂、网页)造成的,所杀毒软件多数时候束手无策。
所谓“双向绑定”,就是再路由器上绑定ARP表的同时,在每台电脑上也绑定一些常用的ARP表项。
“ARP双向绑定”能够防御轻微的、手段不高明的ARP攻击。ARP攻击程序如果没有试图去更改绑定的ARP表项,那么ARP攻击就不会成功;如果攻击手段不剧烈,也欺骗不了路由器,这样我们就能够防住50%ARP攻击。
但是现在ARP攻击的程序往往都是合法运行的,所以能够合法的更改电脑的ARP表项。在现在ARP双向绑定流行起来之后,攻击程序的作者也提高了攻击手段,攻击的方法更综合,另外攻击非常频密,仅仅进行双向绑定已经不能够应付凶狠的ARP攻击了,仍然很容易出现掉线。
于是我们在路由器中加入了“ARP攻击主动防御”的功能。这个功能是在路由器ARP绑定的基础上实现的,原理是:当网内受到错误的ARP广播包攻击时,路由器立即广播正确的ARP包去修正和消除攻击包的影响。这样我们就解决了掉线的问题,但是在最凶悍的ARP攻击发生时,仍然发生了问题----当ARP攻击很频密的时候,就需要路由器发送更频密的正确包去消除影响。虽然不掉线了,但是却出现了上网“卡”的问题。
所以,我们认为,依靠路由器实现“ARP攻击主动防御”,也只能够解决80%的问题。
为了彻底消除ARP攻击,我们在此基础上有增加了“ARP攻击源攻击跟踪”的功能。对于剩下的强悍的ARP攻击,我采用“日志”功能,提供信息方便用户跟踪攻击源,这样用户通过临时切断攻击电脑或者封杀发出攻击的程序,能够解决问题。
最后提醒大家,不管是局域网还是广域网,都需要注意安全问题,只要有网络的地方就可能有病毒,现在的病毒传播非常快速厉害,有时间多学习一些网络安全方面的知识。
看过文章“局域网被arp攻击怎么解决”
浏览量:2
下载量:0
时间:
无线网络被攻击一般都来自,网管软件聚生网管、P2P终结者、ARP攻击一类,那么你知道无线网络被攻击怎么办吗?下面是读文网小编整理的一些关于无线网络被攻击的相关资料,供你参考。
然后找到“DHCP Client”这个服务程序单击右键重启
接着在找到“WLAN AutoConfig”这个服务程序也单机重启
这时候你会发现你现在处于断网状态,这是正常现象,然后就拔插网线就可以了
看过文章“无线网络被攻击怎么办”
浏览量:3
下载量:0
时间:
如何设置360卫士防范ARP电脑病毒攻击呢!怎么样有效保护自己的电脑!下面由读文网小编给你做出详细的防范arp电脑病毒攻击方法介绍!希望对你有帮助!
ARP病毒主要针对局域网办公环境,如果局域网内的一台电脑感染了ARP病毒,就有可能造成多台电脑的感染。此时,可以开
启“360安全卫士”的ARP防火墙,即可防止染毒电脑进行ARP攻击。
防范arp电脑病毒攻击步骤1:打开“360安全卫士”窗口,单击“功能大全”按钮,如下图所示。
防范arp电脑病毒攻击步骤2:切换至“功能大全”界面,单击“360木马防火墙”图标,如下图所示。
防范arp电脑病毒攻击步骤3:打开“360木马防火墙”窗口,单击“局域网防护( ARP)”选项右侧的“关闭”按钮,如下图所示。
防范arp电脑病毒攻击步骤4:弹出提示信息框,单击“确定”按钮,如下图所示。
防范arp电脑病毒攻击步骤5:弹出提示信息框,提示是否重启电脑,单击“确定”按钮,如下图所示。
防范arp电脑病毒攻击步骤6:重新启动电脑后,即可开始局域网防护程序,防范ARP病毒。
看了“防范arp电脑病毒攻击方法介绍”文章的还看了:
浏览量:2
下载量:0
时间:
要想共享局域网络ARP欺骗防御怎么设置呢!办法是有的!下面由读文网小编给你做出详细的共享局域网络ARP欺骗防御介绍!希望对你有帮助!
1.开始-设置-控制面板-防火墙-例外-勾选“文件和打印机共享”!当然你也可以关闭防火墙。
2.运行里面输入secpol.msc回车进入本地安全设置-本地策略-安全选项
将“网络访问:不允许SAM账户的匿名枚举”停用 注意此点只对来宾起效,将在第六章说到。
将“账户:使用空白密码的本地账户只允许进行控制台登录”停用
3.双击我的电脑打开资源管理器-工具-文件夹选项-查看-将“使用简单的文件夹共享”前面的勾去除!
4.设置共享文件夹或共享盘符(我这里设置D盘为共享盘符,当然你可以自己设置磁盘里面的任意文件夹为共享文件)
打开资源管理器-右键D盘-共享和安全-左键点选打开
注意:经过上两个图的共享资源设置,偶们进入对方的机子只有“只读”权限,只能看不能动的哦!
这可是XP默认的这安全性呵呵!当然你可以设置完全控制。这样你就可以为所欲为了哈哈。
看了“共享局域网络ARP欺骗防御”文章的还看了:
浏览量:3
下载量:0
时间:
当局域网中的电脑遭受ARP攻击时,通常会造成电脑上网速度减慢或根本无法上网,那么你知道局域网被arp攻击怎么办吗?下面是读文网小编整理的一些关于局域网被arp攻击怎么办的相关资料,供你参考。
当局域网电脑网速出现时断时连的情况下,通过情况下都是由ARP攻击所造成的。对此我们需要进入如下操作:按“WIN+R”打开“运行”对话框,输入“CMD”进入MSDOS界面。
接着在打开的MSDOS界面中,输入命令“arp -a”查看网关信息,如果此时存在多条网关路由,则可确定此时局域网中存在ARP攻击。
然后我们找到正常的网关MAC地址和IP地址,使用命令"ARP -s 网关IP 网关MAC“将网关与对应MAC绑定即可。
当前以上方法需要每次重启电脑后再次进行绑定,一种比较好的解决方法是利用“360流量防火墙”实现自动绑定。打开360流量防火墙程序。切换至“局域网防护”选项卡,点击“手动绑定”网关按钮。
接下来手动输入网关IP和MAC进行绑定即可。
步骤阅读
利用“大势至内网安全卫士”(在百度中直接搜索,并从搜索结果列表中任意选择一个地址下载即可)实现对局域网ARP攻击的检测功能。在打开的程序主界面中选择网卡的类型,然后点击“开始监控”按钮。
同时勾选“发现ARP攻击时输出警报信息”项,如果局域网再次产生ARP攻击,就会自动报警啦。
如果通过以上方法仍然不能解决问题,则可以判断出造成网速时断时连的原因可能是其它方面。对此我们需要利用360断网急救箱来排查和解决问题。直接运行“360断网急救箱”程序。
如果通过以上方法仍然不能解决问题,则可以判断出造成网速时断时连的原因可能是其它方面。对此我们需要利用360断网急救箱来排查和解决问题。直接运行“360断网急救箱”程序。
看过文章“局域网被arp攻击怎么办”
浏览量:2
下载量:0
时间:
随着互联网普及,网络攻击越发de严重化和专业化。有人将其定性为"网络犯罪",更有人将其视为战争行为。那么究竟网络病毒攻击将如何定义呢?下面由读文网小编给你做出详细的网络病毒攻击介绍!希望对你有帮助!
位于美国加州圣克拉拉deMcAfee公司是世界上最大de网络安全技术公司,自2007年以来每年都发表有关网络安全de研究报告。在2009年发表de《虚拟犯罪报告》中,该公司首次提出,网络犯罪与网络战争de界线已越来越模糊,因为网络犯罪正从个人和组织行为发展为国家行为。为了实现政治目de,一些国家与网络犯罪组织和个人相互勾结,纵容和利用犯罪组织和个人对敌人发动网络攻击。由于网络战争de时代已经来临,网络空间已成为继陆地、海洋、空中和太空之后de第五维作战空间。
有人甚至宣称,既然可以将网络攻击视作战争行为,那么,国家就有权作出相应de反应,包括采取军事手段进行必要de反击。在2009年美国和韩国遭到网络攻击后,美国国会议员彼得·霍克斯塔拉公开扬言,美国应对朝鲜"显示武力或实力"。他认为,美国、韩国、日本和其他国家必须对朝鲜采取行动,否则朝鲜下次可能变本加厉,对美国等国de金融和电网系统发动网络攻击,甚至作出错误de判断,直接对美国民众采取屠杀行动。
实际上,在此之前美国等国就面临是否要对网络攻击进行反击de两难处境。2007年,爱沙尼亚de政府和商业网站遭到大规模网络攻击。攻击时间持续数周,导致爱沙尼亚人无法在网上处理银行账户和进行电子商务活动。爱沙尼亚执法部门通过调查发现,网络攻击源自俄罗斯,并要求俄执法部门协助捉拿和审判犯罪嫌疑人。但俄罗斯政府断然否认其应承担任何责任,认为爱沙尼亚执法部门提供de证据不充分。爱沙尼亚是北约成员国,根据《北大西洋公约》有关条款规定,针对任何一个成员国de攻击都可视为针对所有成员国de攻击。据此,北约向爱沙尼亚派出了技术顾问,以帮助其消除网络攻击带来de损害。但除此之外,北约不知如何是好,并没有进一步采取任何正式de外交或军事行动。
对于网络攻击是否应被视作战争行为,目前国际关系、军事理论和网络安全方面de专家学者看法不尽相同,主要原因是网络战争de性质和网络攻击者de身份难以确定(学习计算机网络技术到http://www.woaidiannao.com)
19世纪初,普鲁士着名军事理论家克劳塞维茨在《战争论》一书中对"战争"所下de经典定义是:"战争是政治通过另一种手段de继续。"西方学者普遍认为,按照这一定义,战争是国家之间为了实现政治目de实施de严重暴力行为。有人据此提出了判断网络攻击是否构成战争行为de四条标准:一是来源,即网络攻击是不是国家实施de或受到国家de支持;二是后果,即网络攻击是否造成了严重后果;三是动机,即网络攻击是否出于政治目de;四是手段,即网络攻击是否使用了先进de方法和手段。
然而,在实际应用中,这些标准都难以准确判定。有人提出,克劳塞维茨关于战争de定义,只适用于拿破仑时代de战争,而不适用于网络攻击。因为在网络空间,国家之间de边界模糊不清,难以判断网络攻击是不是国家行为;使用de手段是"比特"和"字节"而不是大炮和飞机,难以判断网络攻击是不是暴力或武力行为;攻击者可以伪装成平民百姓,难以判断他们是不是军人,甚至根本无法判断谁是真正de敌人。例如,对美国和韩国de网络攻击,美国有人认为是朝鲜发动de,而韩国却有人认为源自美国。再如,对爱沙尼亚de网络攻击,美国一些研究机构认为其攻击源头无法追查,因为攻击者可在俄罗斯境内利用其所控制de分布在世界各地de计算机进行攻击。至于判断网络攻击de动机和后果,更是见仁见智,属于艺术而非科学de范畴。同样de攻击行为,在有人看来是严重de政治事件,在别人看来不过是一场闹剧。
所以,美国战略与国际问题研究中心在其研究报告中建议美国政府和有关部门加强对网络信息安全de理论研究,解决网络信息安全面临de各种理论难题。比如:针对网络威胁是否可以实施先发制人de打击?什么时候应采取报复行动?什么情况下应将反击de对象从袭击者本身扩大到其所利用de网络及其所在国家de其他网络?什么时机应将网络战升级为军事打击?据报道,美国军方已制定了专门de网络战条令,确定了网络战de"交战规则"。
看了“网络病毒攻击介绍”文章的还看了:
浏览量:2
下载量:0
时间:
如今互联网的重要性越来越大,很多人也对一些知识很感兴趣,那么你知道arp攻击与防范吗?下面是读文网小编整理的一些关于arp攻击与防范的相关资料,供你参考。
一、要想防患arp攻击,那么我们要知道什么是arp?
ARP:地址解析协议,用于将32位的IP地址解析成48位的物理mac地址。
在以太网协议中,规定同一局域网中的主机相互通信,必须知道对方的物理地址(即mac地址),而在tcp/ip协议中,网络层和传输层只关心目标主机的ip地址。这就导致在以太网中使用IP协议时,数据链路层的以太网协议接到上层的IP协议提供的数据中,只包含目的主机的IP地址。所以就需要一种协议,根据目的的IP地址,获得其mac地址。所以arp协议就应运而生。
另外,当发送主机和目的主机不在同一个局域网中时,即便知道目的主机的MAC地址,两者也不能直接通信,必须经过路由转发才可以。所以此时,发送主机通过ARP协议获得的将不是目的主机的真实MAC地址,而是一台可以通往局域网外的路由器的某个端口的MAC地址。于是此后发送主机发往目的主机的所有帧,都将发往该路由器,通过它向外发送。这种情况称为ARP代理(ARP Proxy)。
二、arp攻击的原理
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。
ARP攻击主要是存在于局域网网络中,局域网中若有一台计算机感染ARP木马,则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息,并因此造成网内其它计算机的通信故障。
三、什么是ARP欺骗
在局域网中,黑客 经过收到ARP Request广播包,能够偷听到其它节点的 (IP, MAC) 地址, 黑客就伪装为A,告诉B (受害者) 一个假地址,使得B在发送给A 的数据包都被黑客截取,而A, B 浑然不知。
四、arp的攻击方式:
1、ip地址冲突
Arp病毒制造者制造出局域网上有另一台主机与受害主机共享一个IP的假象。大量的攻击数据包能令受害主机耗费大量的系统资源。
①单播型的IP地址冲突
数据链路层记录的目的物理地址为被攻击主机的物理地址,这样使得该arp数据包只能被受攻击主机所接收,而不被局域网内其他主机所接收,实现隐蔽式攻击。
②广播型的IP地址冲突
数据链路层记录的目的物理地址为广播地址,这样使得局域网内的所有主机都会接收到该arp数据包,虽然该arp数据包所记录的目的IP地址不是受攻击主机的IP地址,但是由于该arp数据包为广播数据包,这样受攻击主机也会收到。
2、arp泛洪攻击
攻击主机持续把伪造的mac-ip映射对发给受害的主机,对于局域网内的所有主机和网管进行广播,抢占网络带宽和干扰正常通信。
3、arp扫描攻击
Arp攻击者向局域网发送arp请求,从而获得正在运行主机的IP和MAC地址的映射对。攻击源通过对arp扫描获得所要攻击的IP和mac地址,从而为网络监听、盗取用户数据,实现隐蔽式攻击做准备。
4、虚拟主机攻击
黑客通过在网络内虚拟构建网卡,将自己虚拟成网络内的一台主机,拥有虚拟的物理地址和IP地址。使得占用局域网内的IP地址资源,使得正常运行的主机会发生IP地址冲突,并且大量的虚拟主机攻击会使得局域网内的主机无法正常获得IP地址。
5、ARP欺骗攻击
目的是向目标主机发送伪造的arp应答,并使目标主机接收应答中的IP与MAC间的映射,并以此更新目标主机缓存。从而影响链接畅通。其方式有:冒充主机欺骗网关,原理是截获网关数据和冒充网关欺骗主机,原理是伪造网关。
五、arp攻击防患措施
1、在客户端静态绑定IP地址和MAC地址
进入命令行arp –a命令查看,获取本机的网关IP地址和网关mac地址
编写一个批处理内容为:
@echo off
arp -d
arp –s 网关的IP地址 自己的mac地址
保存放置到开机启动项里
2、设置arp服务器
指定局域网内部的一台机器作为arp服务器,专门保存且维护可信范围内的所有主机的IP地址与mac地址的映射记录。该服务器通过查阅自己的arp缓存的静态记录,并以被查询主机的名义相应局域网内部的arp请求,同时设置局域网内部其他主机只是用来自arp服务器的arp响应。
3、交换机端口设置
通过划分VLAN和交换机端口绑定,以图防范ARP,也是常用的防范方法。做法是细致地划分VLAN,减小广播域的范围,使ARP在小范围内起作用,而不至于发生大面积影响。同时,一些网管交换机具有MAC地址学习的功能,学习完成后,再关闭这个功能,就可以把对应的MAC和端口进行绑定,避免了病毒利用ARP攻击篡改自身地址。也就是说,把ARP攻击中被截获数据的风险解除了。这种方法确实能起到一定的作用。
不过,VLAN和交换机端口绑定的问题在于:
①没有对网关的任何保护,不管如何细分VLAN,网关一旦被攻击,照样会造成全网上网的掉线和瘫痪。
②把每一台电脑都牢牢地固定在一个交换机端口上,这种管理太死板了。这根本不适合移动终端的使用,从办公室到会议室,这台电脑恐怕就无法上网了。在无线应用下,又怎么办呢?还是需要其他的办法。
③实施交换机端口绑定,必定要全部采用高级的网管交换机、三层交换机,整个交换网络的造价大大提高。
因为交换网络本身就是无条件支持ARP操作的,就是它本身的漏洞 造成了ARP攻击的可能,它上面的管理手段不是针对ARP的。因此,在现有的交换网络上实施ARP防范措施,属于以子之矛攻子之盾。而且操作维护复杂,基本上是个费力不讨好的事情。
4、ARP个人防火墙
在一些杀毒软件中加入了ARP个人防火墙的功能,它是通过在终端电脑上对网关进行绑定,保证不受网络中假网关的影响,从而保护自身数据不被窃取的措施。ARP防火墙使用范围很广,有很多人以为有了防火墙,ARP攻击就不构成威胁了,其实完全不是那么回事。
ARP个人防火墙也有很大缺陷:
①它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗,有人在伪造网关,那么,ARP个人防火墙上来就会绑定这个错误的网关,这是具有极大风险的。即使配置中不默认而发出提示,缺乏网络知识的用户恐怕也无所适从。
②ARP是网络中的问题,ARP既能伪造网关,也能截获数据,是个“双头怪”。在个人终端上做ARP防范,而不管网关那端如何,这本身就不是一个完整的办法。ARP个人防火墙起到的作用,就是防止自己的数据不会被盗取,而整个网络的问题,如掉线、卡滞等,ARP个人防火墙是无能为力的。
因此,ARP个人防火墙并没有提供可靠的保证。最重要的是,它是跟网络稳定无关的措施,它是个人的,不是网络的。
5、安装监听软件
可以安装sniffer软件,监听网络中的arp包,由于ARP欺骗往往使用广播形式传播,即使在交换机环境下也明显能监听到某PC端正在狂发arp包,可以定位到arp病毒源主机。
6、反欺骗
通过命令设置一个错误的网关地址,反欺骗arp病毒,然后再添加一条静态路由,设置正确的网关用于正常的网络访问。
看过文章“arp攻击与防范”
浏览量:2
下载量:0
时间:
ARP类型的攻击最早用于盗取密码之用,网内中毒电脑可以伪装成路由器,盗取用户的密码, 后来发展成内藏于软件,扰乱其他局域网用户正常的网络通信。那么如何防护ARP攻击,下面我们一起来看看!
ARP攻击仅能在以太网(局域网如:机房、内网、公司网络等)进行。无法对外网(互联网、非本区域内的局域网)进行攻击,下面读文网小编来告诉你一些关于抵抗ARP攻击的知识吧。
第一、建立MAC数据库,把网吧内所有网卡的MAC地址记录下来,每个MAC和IP、地理位置统统装入数据库,以便及时查询备案。
第二、建立DHCP服务器(建议建在网关上,因为DHCP不占用多少CPU,而且ARP欺骗攻击一般总是先攻击网关,我们就是要让他先攻击网关,因为网关这里有监控程序的,网关地址建议选择192.168.10.2 ,把192.168.10.1留空,如果犯罪程序愚蠢的话让他去攻击空地址吧),另外所有客户机的IP地址及其相关主机信息,只能由网关这里取得,网关这里开通DHCP服务,但是要给每个网卡,绑定固定唯一IP地址。一定要保持网内的机器IP/MAC一一对应的关系。这样客户机虽然是DHCP取地址,但每次开机的IP地址都是一样的。
第三、网关监听网络安全。网关上面使用TCPDUMP程序截取每个ARP程序包,弄一个脚本分析软件分析这些ARP协议。ARP欺骗攻击的包一般有以下两个特点,满足之一可视为攻击包报警:第一以太网数据包头的源地址、目标地址和ARP数据包的协议地址不匹配。或者,ARP数据包的发送和目标地址不在自己网络网卡MAC数据库内,或者与自己网络MAC数据库 MAC/IP 不匹配。这些统统第一时间报警,查这些数据包(以太网数据包)的源地址(也有可能伪造),就大致知道那台机器在发起攻击了。
第四、网关机器关闭ARP动态刷新的过程,使用静态路由,这样的话,即使犯罪嫌疑人使用ARP欺骗攻击网关的话,这样对网关也是没有用的,确保主机安全。
网关建立静态IP/MAC捆绑的方法是:建立/etc/ethers文件,其中包含正确的IP/MAC对应关系,格式如下:
192.168.2.32 08:00:4E:B0:24:47
然后再/etc/rc.d/rc.local
最后添加:arp -f
生效即可
第五、偷偷摸摸的走到那台机器,看看使用人是否故意,还是被任放了什么木马程序陷害的。如果后者,不声不响的找个借口支开他,拔掉网线(不关机,特别要看看Win98里的计划任务),看看机器的当前使用记录和运行情况,确定是否是在攻击。
第六、使用防护软件。ARP防火墙采用系统内核层拦截技术和主动防御技术,包含六大功能模块可解决大部分欺骗、ARP攻击带来的问题,从而保证通讯安全(保障通讯数据不被网管软件/恶意软件监听和控制)、保证网络畅通。
第七、具有ARP防护功能的网络设备。由于ARP形式的攻击而引发的网络问题是目前网络管理,特别是局域网管理中最让人头疼的攻击,他的攻击技术含量低,随便一个人都可以通过攻击软件来完成ARP欺骗攻击,同时防范ARP形式的攻击也没有什么特别有效的方法。
浏览量:3
下载量:0
时间: