爱毒霸社区 Kingsoft Internet Security  Forum

 找回密码
 注册

用新浪微博连接

一步搞定

QQ登录

只需一步,快速开始

查看: 7599|回复: 14

######简单介绍一下ARP欺骗######  关闭 [复制链接]

特邀嘉宾

巡查员

Rank: 21Rank: 21Rank: 21Rank: 21Rank: 21Rank: 21

铜钱
938
元宝
0
威望
710
积分
382

枣泥月饼 豆沙月饼

发表于 2007-11-9 09:52:05 |显示全部楼层
大家上网时是否遇到过这样的情况呢——莫名奇妙的发现网页带毒,或是突然间发现网页打开速度超慢甚至无法打开、但局域网访问一切正常?; Z+ }: y# ~* @$ B4 O& l6 c. M
这极可能是局域网中有电脑中了ARP病毒,而您的电脑正在痛苦的遭受“ARP欺骗”!4 p; w3 ]3 ]! b% z# f) V

/ v+ p/ a( [5 d& N) N

n什么是ARP欺骗?

3 A3 A) J' s1 A  `- N

两种最常见的方式


+ ?2 w$ J  m2 W: W

ü冒充网关欺骗PC。中ARP病毒的PC建立假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的途径上网。于是就会发现上不了网了,打不开网页。

- D; E- \0 ?& v) N. {; L3 J  N

———中了ARP病毒的PC会欺骗其它PC“我是网关”,“你们上网发送的数据必须要经过我”,从而截获数据。

6 \) _2 o* C* Z) B  M

# M' j; _+ Y6 j* B. v8 e$ ^

ü冒充PC欺骗网关。中了ARP病毒的PC不断冒充其它PC通知网关,并按照一定的频率不断进行,结果网关发给正常PC的数据被欺骗PC拦截,造成正常PC无法收到信息。

0 U4 W% f8 X* D

———中了ARP病毒的PC会穿上“马甲”,不断欺骗网关“我是某某PC”,结果骗取网关将本应发给“某某PC”的数据发给欺骗者,同时造成真正的“某某PC”无法上网。

- k, t& w2 Z" j9 \2 B
  此外还有其它几种方式:
  • 冒充PC欺骗其它PC。攻击源会以正常身份伪造虚假的ARP应答,欺骗其它PC,结果其它PC 发给被冒充PC 的数据全部被攻击源截取。

  • ARP泛洪攻击。攻击源伪造大量MAC和IP,对局域网内广播,干扰正常通信。

  • 将用户数据导向伪地址。攻击源以正常身份伪造假ARP应答,欺骗网关,网关发给某PC 的的所有数据全发往攻击源指定地址。


. O2 b1 q6 l. s+ }4 h, K) c5 t
- {: V% f1 d' `6 y[ 本帖最后由 Louis 于 2007-11-9 10:04 编辑 ]
我们一直在努力!

上士

清理专家2.* arp防火墙1.*

Rank: 6Rank: 6

铜钱
1204
元宝
0
威望
2101
积分
910

枣泥月饼 豆沙月饼 安全精英 毒霸MVP勋章 技术达人 电脑清理高手 安全大师

发表于 2007-11-9 10:01:40 |显示全部楼层

使用道具 举报

Rank: 1

铜钱
13
元宝
2
威望
24
积分
15

枣泥月饼 豆沙月饼

发表于 2007-11-9 10:10:02 |显示全部楼层

使用道具 举报

Rank: 9Rank: 9Rank: 9

铜钱
1292
元宝
0
威望
3018
积分
1815

枣泥月饼 豆沙月饼

发表于 2007-11-9 11:58:11 |显示全部楼层
ARP欺骗一般只对在交换环境的同网段子网的机器有效下,所以家庭ADSL用户一般不会遇到ARP欺骗。: D* o/ c- J: P

. D3 }$ Z+ A  C0 s/ }2 e3 l" ?$ U[ 本帖最后由 kingken 于 2007-11-9 12:12 编辑 ]

使用道具 举报

一级士官长

好想逃避一切。

Rank: 9Rank: 9Rank: 9

铜钱
1710
元宝
0
威望
4261
积分
2209

枣泥月饼 豆沙月饼

发表于 2007-11-9 13:53:53 |显示全部楼层

使用道具 举报

荣誉版主

武侠路-我的社区

Rank: 22Rank: 22Rank: 22Rank: 22Rank: 22Rank: 22

铜钱
2025
元宝
5
威望
4601
积分
2468

枣泥月饼 豆沙月饼 最抽风奖 优秀版主勋章 最活跃人物 至尊黑客大师

发表于 2007-11-9 18:29:39 |显示全部楼层
冒充PC欺骗网关。中了ARP病毒的PC不断冒充其它PC通知网关,并按照一定的频率不断进行,结果网关发给正常PC的数据被欺骗PC拦截,造成正常PC无法收到信息

使用道具 举报

Rank: 4

铜钱
269
元宝
0
威望
554
积分
302

枣泥月饼 豆沙月饼

发表于 2007-11-9 18:32:34 |显示全部楼层

使用道具 举报

中士

资深睡者~~~

Rank: 5Rank: 5

铜钱
390
元宝
0
威望
563
积分
422

枣泥月饼 豆沙月饼

发表于 2007-11-9 18:33:38 |显示全部楼层
我们要好好活着~~~因为我们会死很久~~~~~~~~~~~~~~

使用道具 举报

Rank: 5Rank: 5

铜钱
931
元宝
0
威望
924
积分
482

枣泥月饼 豆沙月饼

发表于 2007-11-12 10:13:06 |显示全部楼层
我的网络内有硬件IPS不知道我有没有必要装这个ARP防火墙{123_052}

使用道具 举报

Rank: 7Rank: 7Rank: 7

铜钱
948
元宝
8
威望
2824
积分
1159

枣泥月饼 豆沙月饼 最佳观点奖 活动参与奖 美图大师奖

发表于 2007-11-13 21:31:50 |显示全部楼层

使用道具 举报

Rank: 1

铜钱
11
元宝
0
威望
22
积分
12

枣泥月饼 豆沙月饼

发表于 2007-11-18 11:31:20 |显示全部楼层

使用道具 举报

Rank: 2

铜钱
79
元宝
2
威望
133
积分
71

枣泥月饼 豆沙月饼

发表于 2007-11-22 18:46:10 |显示全部楼层

使用道具 举报

Rank: 1

铜钱
20
元宝
0
威望
38
积分
20

枣泥月饼 豆沙月饼

发表于 2007-11-27 11:16:11 |显示全部楼层

使用道具 举报

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

铜钱
1668
元宝
0
威望
2256
积分
1202

枣泥月饼 豆沙月饼 最佳教程编写奖

发表于 2007-12-2 18:26:32 |显示全部楼层

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

Archiver|手机版|爱毒霸社区 ( 京ICP备10005744号 )  

GMT+8, 2012-2-10 04:46 , Processed in 0.079322 second(s), 21 queries .

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部