【组图】什么是ARP?如何防范ARP欺骗?
作者：梅子 来源：梅子的BLOG 发布时间：2007-08-06 20:24:00
什么是ARP?
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
什么是ARP欺骗?
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。
第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。
近期，一种新型的“ ARP 欺骗”木马病毒正在校园网中扩散，严重影响了校园网的正常运行。感染此木马的计算机试图通过“ ARP 欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。ARP欺骗木马的中毒现象表现为：使用校园网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果校园网是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。ARP欺骗木马十分猖狂，危害也特别大，各大学校园网、小区网、公司网和网吧等局域网都出现了不同程度的灾情，带来了网络大面积瘫痪的严重后果。ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。
如何检查和处理“ ARP 欺骗”木马的方法
1 ．检查本机的“ ARP 欺骗”木马染毒进程
同时按住键盘上的“ CTRL ”和“ ALT ”键再按“ DEL ”键，选择“任务管理器”，点选“进程”标签。察看其中是否有一个名为“ MIR0.dat ”的进程。如果有，则说明已经中毒。右键点击此进程后选择“结束进程”。
0
投稿猜你喜欢
- 提起下载工具，大多数人会想到迅雷、快车、电驴等，可是提起迅雷，相信大多数人第一时间想到的肯定是下载工具。所以当迅雷在线以一种资讯类门户的姿态
Windows 2000用户安装设置服务端Windows XP和2000本身就拥有构件SMTP服务器的功能，只是一般还没有安装。选择“控制面- 各位大大可以考虑用windows的Media Server来组建流媒体服务器,用那个简单多了~Helix Server简介支持多种流媒体文件
- 超文件传输协议(HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络传输协议。所有的WWW文件
- 淘宝会员一次注册，两种身份！今起，淘宝网1.45亿会员将无需注册，即可直接登入淘宝网以外的电子商务平台进行购物啦！据了解，近期淘宝网开放了外
- 坦白说，笔者只有少于十分一时间关注IT新闻，一向对于‘网路狂人’马云的认识只是皮毛，直至在韩国釜山采访APEC之后，才认认真真看关于马云的书
- 分布式文件系统分布式文件系统是Windows系统网络存储构架的核心技术之一，可以实现将网络上位于不同位置的文件挂接在统一命名空间之下。在管理
- 人说在IT公司没有不忙的。你会发现每天RTX要闪烁几十个对话框是再正常不过的事情。可能你正好在写一个ppt，同时领导安排今天必须出一封邮件，
- 一、请求筛选模块被配置为拒绝包含双重转义序列的请求。HTTP 错误 404.11 - Not Found 1.单击
- 相对来说，中小企业多数存在技术力量/储备较弱，规模偏小，抵御系统灾难/风险能力弱等缺点;同时由于竞争环境和成本压力，中小企业的IT状况也很难
- 先来一张登陆界面吧从上次zblog更新至今也有2年多了，一直未见zblog有过更新，虽然去年愚人节的时候发布了一个版本，但那个版本真的只是一
- 链接广泛度（链接到一个网站的来源链接数目）链接广泛度是一个很重要的因素，为实现在搜索引擎中的最高的排名位置，获得更多的有质量的链接，排名越高
- 1、选择主题。主题选好也就成功了一半，所以这个步骤必须慎重考虑。主要有以下几方面因素：热门指数、该类主题的网站数量及其发展情况、该主题可能的
- 相信做网站的朋友都很关心搜索引擎的收录，每天查看收录已经成为一种习惯，我们一般都是用site:www.aspxhome.com的形式来查看，
- 禁用不明服务一些基本的命令往往可以在保护网路安全上起到很大的作用，下面几条命令的作用就非常突出。一、检测网络连接如果你怀疑自己的计算机上被别
- 穷不仅仅是生活，还是思想。。。一个人的一生最可怕的莫过于思想的贫穷。为什么我们会穷，所以我们才去思考，去变通。07是网络悲哀的一年，人性的贪
- 很多站长都是通过Google Adsense来赚钱的，选一个好词进行优化这个时候就显的重要了，在SEO选词上可谓“失之毫厘、差之千里” ，所
- 首先要提到的是这里的内网是指一般我们网吧内部环境的内网，对局域网内网我没什么好说的，愿花钱的去DNS0755好了。一个基本条件：一个公网IP
- 首先，你必须拥有一个Wordpress，并进行datafeedr插件的安装。1、下载插件后，解压插件。DFR-Plugin文件夹里有三个文件
- Windows可以通过网上邻居访问局域网主机，而在Linux下则可以通过Samba客户端访问局域网内的Windows主机，也可以通过Samb
