快速发现局域网内狂发ARP攻击包的机器
来源：asp之家 发布时间：2010-02-21 08:48:00
我昨天在赛迪网技术社区［url］http://bbs.network.ccidnet.com/thread.php？fid=24［/url］里发帖时就说，我现在在外地出差做网络安全的实施，住的这个宾馆到处时感染ARP欺骗病毒的机器，他们狂发ARP攻击包，导致正常用户无法上网。
我上次说了，可以使用诸如AntiArpSniffer3.1单机版软件，防御ARP攻击的。但我想问题总的解决呀，我们作为网管或喜欢信息安全的网友们，遇到这样的问题应当如何解决呢，下面我就谈一下自己的一些想法：
1、对于类似宾馆或小型网络环境，一般是只有一个VLAN的，在这样的情况下，可以通过一台接入网络的主机，定期查看自己的ARP表，看看在定期删除ARP缓存后，有哪些机器的IP/MAC对应表马上又到你的机器上了。
举例：
C：\>arp -a
Interface： 192.168.1.236 --- 0x10004
Internet Address Physical Address Type
192.168.1.1 00-0a-eb-c1-d8-60 dynamic
192.168.1.22 00-e0-4c-c2-7e-50 dynamic
192.168.1.144 00-e0-4c-f0-e1-33 dynamic
192.168.1.233 00-e0-4c-a9-35-72 dynamic
这样就可以直接发现感染主机了。
2、对于大型的网络环境，一般是有多个VLAN的，在这样的情况下，可以通过专门的网管系统对交换机的ARP缓存的变化来查看整个网络ARP攻击情况，也可以通过AntiArpSniffer1.2网络版软件来查看攻击者的IP和真实MAC了。
注：对于某些ARP攻击是采取骗取网关的合法MAC或使用其他随意伪造的MAC进行攻击的手段，只能靠管理员手动的进行认真细致的排除了。
0
投稿猜你喜欢
- 不单单用户的角度品牌具有一定的优势外，就连搜索引擎也将其列入算法之中。如果说这是Google研究小组的突发奇想，更不如说是Google为了近
- 为了实现图片防盗链，根据网络上搜集的资料加上自己的实践，终于实现了iis下的图片防盗链功能。服务器系统windows 2003 server
- 在google庞大的流量中，google只想要你的网站流量中很小的一部分。而他们愿意为这一小部分流量付一大笔钱!对于那些抱怨自己有个高流量但
WordPress绝对是CMS界的佼佼者，而且在去年一年取得了巨大的进步，用户数得到进一步的扩大。越来越多的站长普遍关注的一个问题就是SEO- 如果臧家宜不是在故弄玄虚，扰乱视听，那郭台铭的风光日子可能即将到头。在台湾，鸿海的股价已经因自家掌门人 * 被查的消息而受挫，即便爆料者已经因
- 文章标题写的可能有点容易误解，但不知道取个什么名字比较合适，姑且这个就这标题把，还是来个稍微具体点的描述：今日登入我的VPS，发现一个ASP
- 本文去年12月11日网易首页随着自主研发的搜索引擎“有道”正式版问世，首页也做了相应调整；今年的3月底腾讯在毫无消息的前提下更换了新首页；今
- LAMP（Linux-Apache-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Apache网络
- 对于大多数企业局域网来说，路由器已经成为正在使用之中的最重要的安全设备之一。一般来说，大多数网络都有一个主要的接入点。这就是通常与专用防火墙
- 假如你的托管帐户托管了一个二级域名，你可以通过FTP上载文档到那里，这是从你的本地机传输你的网站到你的托管帐户的一种方法。在你的主域名目录里
- 什么是用户体验?“用户体验”这个术语指的是一个概念：把最终用户作为设计和开发活动的焦点，而不是系统、
- 在过去一年多的优化中，我们遇到过不少这样的案例，发布商的广告网页展示次数、广告配置、网站运营都没有太大的变化，但点击率却一直在下降。在我们的
- 大家都知道，根据我们之前的付款流程，当发布商的收入达到 $50 美元时，我们才会向发布商发送 PIN 码和启动电话确认。现在，我们对此流程进
- 内容摘要：长尾一词才出生不久，论年龄还是个婴儿，但他像希腊神话中的大力神一样，在婴儿期就手擒大蟒，技惊寰宇。长尾一词的出现，使得一段时期，互
- 如果你打算做站长，哪么你面临的第一件事就是注册域名。千辛万苦终于选定了自己心仪的域名，但是到哪里注册呢？这个问题其实一点也不比选择域名来的简
- 搜索引擎会对恶意进行SEO的网站进行惩罚，如清除所有链接。百度对作弊的判断条件：(1)在网页源代码的任意位置，故意加入与网页内容不相关的关键
- 《站长》杂志本期挑选了国内站长界中数十个有一定知名度的站长论坛，经过对数百名站长进行的邮件和电话调查，再加上《站长》编辑部的综合评分，选出国
- 1、2008年1月5日，百度搜索风云榜上升最快的10个词中，有6个是关于“视频”的搜索。附，080105上升最快top10：双面飞轮海、美丽
- 建站也不是一两天时间了,关于注册域名哪里好,就把我的经验写下 给大家个参考商务中国 新网数码 新网数码 新网互联 万网 易名 这些国内一级域
- 10月16日消息，15日，身为电子商务教育界“黄埔军校”的阿里学院宣布，为帮助中小企业解决人才缺口问
