ARP局域网攻击是什么意思?

2024-11-30 20:33:47
推荐回答(5个)
回答1:

目前信息网络问题频出,掉线、蔽举陪网速慢、内网服务器访问缓慢等,统计数据表明,网络问题80%是内网攻击引起的,其中ARP攻击导致的各种网络问题,业已成为最头疼的问题,ARP也一跃成为网络圈里最耳熟能详的名词之一。 首先澄清一点,ARP不是病毒,而是一种“协议性攻击行为”,只所以称之为病毒,是因为目前ARP攻击工具的传播方式与发作现象已经愈来愈接近病毒。ARP(地址解释协议)是网络通信协议中的不可缺少的关键协议,它是负责将IP地址转换为对应MAC地址的协议。ARP的存在给了好事者可趁之机,但如果缺少了ARP协议,网络设备之间将无法进行通讯,这是为什么对ARP投鼠忌器的主要原因。

ARP病毒可分为两种,一种是ARP欺骗,一种是ARP攻击。ARP欺骗最先是黑客们偷盗网络账号使用的,后来被广泛用于类似网路岗、网络执法官之类的网络管理工具,被骗主机会将数据发送给伪装的主机,从而达到截获数据的目的。而ARP攻击纯粹是以破坏网络通讯为主要目的,发送虚假的ARP请求包或应答包,使得网络内所有主机都失去了有序的组织和联系,所以ARP攻击成为网络活动中相互打击一种重要方式。

ARP病毒的传播,必须有“肉鸡”,就是容易被感染的宿主机,通过得到宿主机的控制权来发送ARP欺骗、虚假的ARP请求包和应答包。由于没有明显的特征宏蠢字以及ARP在网络通讯中的重要地位,防毒墙和防火墙应对ARP病毒也束手无策。所以从源头上堵住问题数据的流出,同时放行合法的ARP数据包,才是彻底摆脱ARP困扰的终极解决方案。 这是由于以太网协议存在漏洞造成的,也就是为什么ARP防火墙、360、IP-MAC绑定出现这么久之后,ARP攻击还是一直无法防治的原因,ARP防火墙、360防不了ARP攻击! 目前唯一能够彻底解决ARP攻击的终极解决方案---免疫墙技术。能够将普通网络升级为免疫网络,从网络底层、每个终端上进行防控监测,不仅能防止本机不受攻击,还能拦截本机对外的网络攻击。安装在PC机上的免疫墙终端能够完成对MAC-IP的看守式绑定,彻底根除ARP病毒影响,即使本机中毒(删除本机的静态绑定列表),也不能对自身和网络造成影响。加固网络基础安全,填补以太网协议漏洞,能够彻底有效的解决内网攻击问题。并且免疫墙的技术范围要拓展到网络的最末端,深入到协议的最底层、盘查到外网答巧的出入口、总览到内网的最全貌,就是希望通过网络本身对网络病毒全面抵御,同时完善对业务的管理,使网络可控、可管、可防、可观。

回答2:

arp主要的手段是进行ARP欺骗,中毒的PC发送免费ARP包会持圆碰续发送,路由器也会发送,内容就是网关IP与一个伪造的MAC地址或者是自己的MAC,其他机器会收到这个报文,然后跟新自己的ARP表。将数据流量发给中毒的机器,中毒的主机会不停发送这种包,严重的会导致网络不可用,还会截留其他PC发的流量,盗取信息。部分网管软件就是用的这个原理,将流量欺骗来,根据用户策略来禁止或放行,达到网速控制。
如果怀疑中了ARP欺骗,在不能上网的电脑上CMD命令下输入ARP -A 会发现真的网关IP对应伪造MAC,跟真实网关的MAC做对比就能发现。贺腔袜
最简单的办法就是安装防火墙,然后起用ARP防护,如果没条件,可以在电脑上执行ARP -S IP MAC 地址的静态禅激帮定。

回答3:

ARP攻祥空击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网缺简络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发伏宴裤出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。你可以安装360木马防火墙,勾选360下面的小勾勾。

回答4:

对的,就是指在同一个局域网内有电脑再发Arp攻击,可以装一个Arp防火墙。

回答5:

arp攻击说白让谨高了就是“抢ip”,只会出现在ip不够用的场合下!你是自动获取的ip地址,别人手动一个和你坦尺一样的就利用你的ip上网了。在大学里校园网出现的这种情况比较多!
我目前在用“ARP防火墙单晌渣机个人版”
一般杀毒软件的防火墙也可以的