最全的ARP欺骗攻击原理深入分析（5）
来源：asp之家 发布时间：2009-12-24 08:42:00
什么是ICMP重定向呢？
ICMP重定向报文是ICMP控制报文中的一种。在特定的情况下，当路由器检测到一台机器使用非优化路由的时候，它会向该主机发送一个ICMP重定向报文，请求主机改变路由。路由器也会把初始数据报向它的目的地转发。
我们可以利用ICMP重定向报文达到欺骗的目的。下面是结合ARP欺骗和ICMP重定向进行攻击的步骤：
1.为了使自己发出的非法ip包能在网络上能够存活长久一点，开始修改ip包的生存时间ttl为下面的过程中可能带来的问题做准备。把ttl改成255. （ttl定义一个ip包如果在网络上到不了主机后，在网络上能存活的时间，改长一点在本例中有利于做充足的广播）
2.下载一个可以自由制作各种包的工具（例如hping2）
3.然后和上面一样，寻找主机C的漏洞按照这个漏洞当掉主机C。
4.在该网络的主机找不到原来的192.0.0.3后，将更新自己的ARP对应表。于是他发送一个原ip地址为192.168.0.3硬件地址为BB:BB:BB:BB:BB:BB的ARP响应包。
5.好了，现在每台主机都知道了，一个新的MAC地址对应192.0.0.3，一个ARP欺骗完成了，但是，每台主机都只会在局域网中找这个地址而根本就不会把发送给192.0.0.3的ip包丢给路由。于是他还得构造一个ICMP的重定向广播。
6.自己定制一个ICMP重定向包告诉网络中的主机：“到192.0.0.3的路由最短路径不是局域网，而是路由，请主机重定向你们的路由路径，把所有到192.0.0.3的ip包丢给路由。”
7.主机A接受这个合理的ICMP重定向，于是修改自己的路由路径，把对192.0.0.3的通讯都丢给路由器。
8.入侵者终于可以在路由外收到来自路由内的主机的ip包了，他可以开始telnet到主机的23口。
其实上面的想法只是一种理想话的情况，主机许可接收的ICMP重定向包其实有很多的限制条件，这些条件使ICMP重定向变的非常困难。
TCP/IP协议实现中关于主机接收ICMP重定向报文主要有下面几条限制：
1.新路由必须是直达的
2.重定向包必须来自去往目标的当前路由
3.重定向包不能通知主机用自己做路由
4.被改变的路由必须是一条间接路由
由于有这些限制，所以ICMP欺骗实际上很难实现。但是我们也可以主动的根据上面的思维寻找一些其他的方法。更为重要的是我们知道了这些欺骗方法的危害性，我们就可以采取相应的防御办法。
3.3 ARP欺骗的防御
知道了ARP欺骗的方法和危害，我们给出一些初步的防御方法：
1.不要把你的网络安全信任关系建立在ip地址的基础上或硬件mac地址基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在ip+mac基础上。
2.设置静态的mac--》ip对应表，不要让主机刷新你设定好的转换表。
3.除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。在linux下可以用ifconfig -arp可以使网卡驱动程序停止使用ARP。
4.使用代理网关发送外出的通讯。
5.修改系统拒收ICMP重定向报文
在linux下可以通过在防火墙上拒绝ICMP重定向报文或者是修改内核选项重新编译内核来拒绝接收ICMP重定向报文。
在win2000下可以通过防火墙和IP策略拒绝接收ICMP报文。
0
投稿猜你喜欢
- 安装 Internet 信息服务Microsoft Internet 信息服务 (IIS) 是与Windows Server 2003 集成
- 随着互联网的发展，e-mail迅速成长成为主要的网络信息传递工具。面对大量要求能够快速，廉价，和高可信赖的e-mail需求，很多公司和个人都
- 百度是全球最大的中文搜索引擎,对中文网页的搜索技术在某种程度上领先于Google,百度在某些方面与Google有相同或相似之处外它还有以下特
- 网上流传了很多个版本的Google Adsense低价广告过滤清单，并且也有很多发布者就在使用这个名单。从技术角度上讲，过滤单价广告不能提高
- 如何从博客中扩展我们的外部链接。但需要申明一点的是：思亿欧所说的不是通过大量注册博客增加自己链接的方式。而是，参与到跟自己主题相关的博客中分
为了解决日益严重的手机安全问题，全球领先的手机安全服务公司网秦发布了手机卫士服务。手机卫士是一组永久免费的手机安全和管理工具族，流氓克星是手- 谷歌百度谁更“搜”？孙琎谷歌和百度搜索引擎谁的搜索质量更好，这在互联网上一直是个争论的话题。只要进行搜索，就会发现有大批博客和机构曾用不同的
- Site5是一家成立于1999年年初，至今（2008年9月23日）已经经营近十年了，它是一家具有极高信誉的虚拟主机服务商，其服务器位于圣拉蒙
- 当说到适应 * 页内容这个问题时，我们又使用了模块k化这个名词。Roxen服务器使用了一个服务器端的语言Pike，利用Pike既可以为Rox
- 优化网站性能的14条规则（更新）尽可能的减少 HTTP 的请求数使用 CDN（Content Delivery Network）添加 Exp
- 雨林木风推出自主研发操作系统12月25日早间消息，在雨林木风工作室解散一周年之时，雨林木风团队官方宣布于昨日正式推出“雨林木风开源操作系统(
- 对于我们做网站排名优化的SEOER来说一定要会分析对手，通过对对手网站的分析，可以使得我们更加好的做到知己知彼，知道自己网站的长处和对手的长
- 最近，发现博客上的AdSense广告上显示的几乎是Google自己的广告。也就是“马上获得350元免费广告”，如下图。估计是因为关键词匹配不
- 随着时代的发展，目前的智能手机无论从功能还配置都已经接近甚至超越一台小型的掌上电脑了，而就从目前的发展趋势来看，手机超越上网本是迟早的事，人
- 我们期待您能通过提供优质的内容和服务来服务于用户和整个互联网。与此同时，您或许经常听到来自互联网界的关于链接问题的讨论，人们各持己见，争论不
- 经常用Google搜索的人，近半年来会发现都或多或少的在搜索结果标题下看到过：“该网站可能含有恶意软件，有可能会危害您的电脑”这么一个goo
- 新浪科技讯 北京时间5月12日早间消息，据国外媒体报道，本周，微软Windows Phone 7操作系统“准正式版”（RC1 Escrow）
- 经过一个月的测试，国内知名的网站内容管理系统帝国CMS6.6正式版本开源发布。据了解，6.6版本使超容量负载的系统构架各方面更加完善，并新增
- GG AD我觉得很多都是靠运气,好多作弊的人第一个月都可以收到支票,而那些没作弊的站长朋友很多都还没收到PIN都已经被K了,经常在这里看到很
- 有几个朋友反应，在使用系统的图集功能上传图片时会提示FILEID:X错误，缩略图显示为红色
