彻底防止ARP欺骗的方法(我要具体办法!)
来源:百度知道 编辑:UC知道 时间:2024/05/06 07:25:22
注意:我知道ARP欺骗是什么,原理是什么,我现在需要具体的解决方法,请转载者止步,非常感谢。越快越好,急的很,回答的好的,悬赏分数追加!
推荐的软件,请注明下载地址。
经常上网经常掉线,怀疑可能是某人使用网络剪刀手,网络执行官,局域网终结者等工具。经过搜索有关资料,有了一点点防范经验,借以参考~!
一 首先我们来了解下这类攻击工具的原理:
我们知道一个局域网中不可以同时有两个相同的ip。否则就会发生IP冲突,结果必然是其中的一台机器无法上网。假设在一个局域网中有两台主机甲和乙,主机 甲只知道乙的IP而不知道其MAC,主机甲想与主机乙进行通讯时,根据OSI七层模型,当数据封装到数据链路层时(也就是MAC层),便会向局域网内所有 的机器发送一个arp请求包(注意:arp就是地址解析协议,它的功能在于将IP地址转换为对应的MAC地址),这时如果乙收到该请求包,便会返回给甲一 个arp应答包,将自己的MAC告诉甲,这样就可以继续进行数据传输了。但是如果在这个过程中,如果主机甲在发送ARP请求时,该局域网内有一台主机丙的 IP和甲相同,丙就会得知有一台主机的IP地址同自已的IP地址相同,于时就弹出一个我们通常所见到的IP冲突的对话框。既然一个主机接收到与自已相同 IP发出的ARP请求就会弹出一个IP冲突框来,假如伪造任一台主机的IP向局域网不停地发送ARP请求,同时自已的MAC也是伪造的,那么被伪造IP的 主机便会不停地收到IP冲突提示。这便构成了局域网终结者的攻击原理。从上面的分析来看,这实际上属于一种arp请求包的拒绝服务攻击了。
网络剪刀手等工具的原理就是利用了ARP欺骗,所以,只要防止了ARP欺骗也等于防止了网络剪刀手。netcut原理实际上就是在攻击网关,这里我们假设:
网关IP为:192.168.1.1
MAC 为:000ea0002a74
要剪掉的主机是:192.168.1.253
该主机真实MAC是:00C04CA85A5C
那么NETCUT就会发出如下图的一个“明知故问”的单播ARP请求,来询问
网关的MAC地址。之所以说它“明知故问” ,是因为该请求在DLC层目的MAC是000ea0002a74.这是一个单播给网关的请求,但是ARP包中包含的的信息却是:
“我是192.168.1.253,我的MAC是B2CCBAE9CBAE,请告诉我192.168.