【组图】什么是ARP?如何防范ARP欺骗?
作者：梅子 来源：梅子的BLOG 发布时间：2007-08-06 20:24:00
什么是ARP?
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
什么是ARP欺骗?
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。
第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。
近期，一种新型的“ ARP 欺骗”木马病毒正在校园网中扩散，严重影响了校园网的正常运行。感染此木马的计算机试图通过“ ARP 欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。ARP欺骗木马的中毒现象表现为：使用校园网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果校园网是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。ARP欺骗木马十分猖狂，危害也特别大，各大学校园网、小区网、公司网和网吧等局域网都出现了不同程度的灾情，带来了网络大面积瘫痪的严重后果。ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。
如何检查和处理“ ARP 欺骗”木马的方法
1 ．检查本机的“ ARP 欺骗”木马染毒进程
同时按住键盘上的“ CTRL ”和“ ALT ”键再按“ DEL ”键，选择“任务管理器”，点选“进程”标签。察看其中是否有一个名为“ MIR0.dat ”的进程。如果有，则说明已经中毒。右键点击此进程后选择“结束进程”。
0
投稿猜你喜欢
- 北京时间11月4日消息：据美国《纽约时报》引述消息人士报道，围绕Skype的法律和转让纠纷有望终结，Skype的创始人和eBay以及收购方接
- 进入Linux 命令行，编辑防火墙规则配置文件 iptables vi /etc/sysconfig/iptables下面是一个白名单设置的
- 在Exchange环境中，信息不能被发送的原因有很多。例如，通信线路可能出现故障，或者域名解析器(DNS)可能出现了问题而不能解析接收域。在
mkdir命令语法linux mkdir 命令用来创建指定的名称的目录，要求创建目录的用户在当前目录中具有写权限，并且指定的目录名不能是当前- 07年5月份，开始接触站长的吧，当时是大四下学期，没有课只有个毕业设计，加上cn一元注册的刺激下，就开始做网站。刚开始什么也不懂，也不会，只
- 做搜索优化的人都知道,反向连接数对于站点的排名,比较重要,分析关键词优化很有帮助的,那么什么是反向链接数呢?反向链接又被称为链接广泛度，说白
- 描述解决VMware 15虚拟机桥接模式无法上网问题步骤1：在设置中找到 网络和internet—>>更改适配器选项-----&
- 网站标题标签在搜索中的具有重要意义，搜索引擎是通过关键词来选择网站的，而网站的标题是搜索引擎寻找关键词的主要目的地。建站三个多月以来，对于网
- 我们知道WIN2K系统最大的突破性和成功之一就在于它全新引入“活动目录（Active Directory）服务”，使得WIN2K系统Inte
- 开春了，我跟MM说我得上我空间发表感慨了，今天突然发现树开始冒芽了，也开始下起小小的春雨了，我发现我自己也快发霉了，找个好天气晒晒，最后的工
- 安装FFmpeg flaceric@ray:~$ sudo apt install FFmpeg flac安装lame faaceric@r
- 安装CentOS7这里我们要安装CentOS7 64位，所以选择CentOS7 64位配置我们点击存储后，vmware会自动帮我们创建一个虚
- “网页游戏是我们最先叫起来的”，孙文俊这样对腾讯科技说，“最初的叫法是WebGame或浏览器游戏。”孙文俊05年底创立了一个《OGame银河
- 首先这三家公司都是很有实力、很有信誉的公司，属于技术性比较好的公司。但是三家各有优缺点：parked.com是一家伟大的公司，做得早，资源多
- 1.用户建立脚本（1）设计文件判断模块（2）设计用户建立（3）文件内容脚本内容#!/bin/bashUSERADD(){ &n
- Tcp_Wrappers是一个用来分析TCP/IP封包的软件，类似的IP封包软件还有iptables，linux默认都安装了此软件，作为一个
- 人总是愿意用挑剔的眼光来看到新生事物，在对待刀片服务器的问题就是如此，有些人对于一些反复介绍的技术视而不见，仍然强加给刀片服务器一些莫须有的
- 精博的域名已经由 essentialblog.cn 改为 jingpin.org，下面介绍我是如何更换域名的。一、cPanel 上的操作：在
- 在linux安装软件的时候，我总会有这样的想法，软件到底安装到那个目录下。因为linux系统有别与Windows系统，不是在那个盘创建一个文
- 搜索引擎优化(Search Engine Optimization,SEO)，也就是针对各种搜索引擎的检索特点，让网站建设和网页设计的基本要
