局域网内部受到ARP攻击出现的两种现象

狂奔的牛头人 · 发表于 2007-12-5 09:38:40

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。

基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下，受到ARP攻击的计算机会出现两种现象:

1.不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。

2.计算机不能正常上网，出现网络中断的症状。

因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。因此普通的防火墙很难抵挡这种攻击。
1

网路游侠 · 发表于 2007-12-6 18:03:41

ARP病毒专杀

www.ArpKiller.cn

东西还不错

attack · 发表于 2008-9-1 10:14:57

咋欺诈啊？
我也想欺诈``

leo · 发表于 2008-9-17 11:17:13

在cisco的交换机上用DAI+DHCP snooping就可以解决这个问题.

百用百灵,如假包换!!

网路游侠 · 发表于 2008-9-17 16:27:01

楼上说的要看交换机型号吧
29xx的不行吧？

attack · 发表于 2008-9-25 13:56:21

看不懂

xiaoniu99 · 发表于 2008-9-27 01:33:50

没有沙发坐板凳也要回一个！

jiaoyuzixun · 发表于 2008-9-27 11:35:52

嘿嘿，我一直都在用，还不错

kericy · 发表于 2008-10-11 07:27:14

MAC与IP绑定，局域网当然少不了ARP防火墙的。

		自动登录	找回密码
密码			立即注册