黑客技术-ARP欺骗（2）
来源：asp之家 发布时间：2010-02-21 08:41:00
现在想想，如果他要用的是sniffer会怎样？
假如这个入侵者实在是倒霉（因为喊“一二一。。”而被女生痛殴），当他从地上爬起来后突然发现：其实我要经过好几个路由才可以到那台主机啊。。。。。这时他要怎么做？
呵呵。。。有兴趣做更深入了解的朋友可以自己构思。通常入侵者是这样做的：
1、苦思冥想六天六夜。。。。。
N、一把冲出芙蓉一（229），狂叫一声，一头栽向水泥马路。
可见，利用ARP欺骗，一个入侵者可以得到：
1、利用基于ip的安全性不足，冒用一个合法ip来进入主机。
2、逃过基于ip的许多程序的安全检查，如NSF，R系列命令等。
甚至可以得到：
栽账嫁祸给某人，让他跳到黄河洗不清，永世不得超生。
那么，如何防止ARP欺骗呢？从我收集整理的资料中，我找出这几条：（欢迎补充）
1、不要把你的网络安全信任关系建立在ip基础上或mac基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在ip+mac基础上。
2、设置静态的mac--》ip对应表，不要让主机刷新你设定好的转换表。
3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。
5、使用“proxy”代理ip的传输。
6、使用硬件屏蔽主机。设置好你的路由，确保ip地址能到达合法的路径。（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。
7、管理员定期用响应的ip包中获得一个rarp请求，然后检查ARP响应的真实性。
8、管理员定期轮询，检查主机上的ARP缓存。
9、使用火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。
以下是我收集的资料，供做进一步了解ARP协议和掌握下次会说到的snifferonarpspoofing
ARP的缓存记录格式：
每一行为：
IFIndex:PhysicalAddress:IPAddress:Type
其中：IFIndex为：
1乙太网
2实验乙太网
3X.25
4ProteonProNET（TokenRing）
5混杂方式
6IEEE802.X
7ARC网
ARP广播申请和应答结构
硬件类型：协议类型：协议地址长：硬件地址长：操作码：发送机硬件地址：发送机IP地址：接受机硬件地址：接受机IP地址。
其中：协议类型为：512XEROXPUP 513PUP地址转换
1536XEROXNSIDP
2048Internet协议（IP）
2049X.752050NBS
2051ECMA
2053X.25第3层
2054ARP
2055XNS
4096伯克利追踪者
21000BBSSimnet
24577DECMOP转储/装载
24578DECMOP远程控制台
24579DEC网IV段
24580DECLAT
24582DEC
32773HP探示器
32821RARP
32823AppleTalk
32824DEC局域网桥
如果你用过NetXRay，那么这些可以帮助你了解在细节上的ARP欺骗如何配合ICMP欺骗而让一个某种类型的广播包流入一个网络。
0
投稿猜你喜欢
- 很多朋友在用IIS6架网站的时候遇到不少问题， 以下是在所知的2003iis碰见的一些问题，只要对着症状处理。服务器一定可以使用的。问题1：
- 怎么推销和提高自己的网站呢.让自己网站的流量多起来。比如我们网站：环球二手机电www.16h26.com一般说推销自己网站,无非就是传统那些
- 最近在用wordpress做一个小型的娱乐cms网站，并针对wordpress进行优化，基本ok了。但是wordpress看起来是很适合在l
- 门户网站的优化开始便有一定的难度，首先做好整站的优化工作必须很详细的了解网站的架构、程序等，毕竟利用这些才能做进一步的策划、优化，这也是一个
- 服务器系统是WINDOWS2003, 启用了防火墙, 并开放了21号端口, 但是用ServU连接不上.....解决方法是在防火墙配置界面增加
- 参考文档官方Docker安装文档：https://docs.docker.com/install/linux/docker-ce/cento
- “世界上最愚蠢的人，就是自以为聪明的人；同样，最想自己发财的人，往往也发不了财。”与以往特立独行的马云一样，如今马云依旧是妙语连珠。在人们频
什么是POSH ？不，这不是一些新的网页设计上的时尚的宣传- POSH是Plain Old Semantic HTML（清晰老式语义化HTM- 这些天，中国版的谷歌图片搜索进行了重大的改版，最终图片的显示页面抛弃了原有的框架设计界面，而采用类似百度图片搜索的直接显示图片的界面。与百度
- 10月18日消息,具有5年CMS专业开发经验的PHPCMS团队，今日正式发布开发代号为PHPCMS V9（以下简称V9）的全新产品的公测版本
- Web服务器存在的主要漏洞包括物理路径泄露，CGI源代码泄露，目录遍历，执行任意命令，缓冲区溢出，拒绝服务，SQL注入，条件竞争和跨站脚本执
- 用法：date [选项]... [+格式] 或：date [-u|--utc|--universal] [MMDDhhmm[[CC]YY][
- .htaccess文件(或者”分布式配置文件”提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件，
- 一：单机免密登录配置1.设置虚拟机主机名hostnamectl --static set-hostname hadoop001--stati
- SMTP协议的命令和应答从前面的通讯模型可以看出SMTP协议在发送SMTP和接收SMTP之间的会话是靠发送SMTP的SMTP命令和接收SMT
- 数据显示，虽然经济危机对于互联网行业带来了很大的影响，但是08年网络广告行业还是有180多亿的规模，分析还指出，09年还会有20％的增长率。
- QQ农场VS开心农场,“偷菜”是否影响你的学习,工作?你有什么样的感想？我们先看看QQ强大变现力。即QQ空间游戏的变现能力，也许又强大到很多
- 网赚，诈骗是避不开的一个话题。如果你是一个新手，骗子网站对你可能就是一场灾难！不仅N久的努力白忙活了，对新手的信心也是一个很大的打击。那么，
- 一、apache、php、mysql安装1.安装php分步式安装：下载php：wget http://cn2.php.NET/get/php
- 攻击者可以通过反弹技术使我们对DDOS攻击更难以防御——利用反弹服务器反弹DDOS的洪水包，也就是说，通过发送大量的欺骗请求数据包（来源地址
