ARP攻击与防护完全手册（3）
来源：asp之家 发布时间：2009-12-24 09:19:00
标签：ARP攻击,手册,arp
2.2.2两种情况
ARP欺骗存在两种情况：一种是欺骗主机作为“中间人”，被欺骗主机的数据都经过它中转一次，这样欺骗主机可以窃取到被它欺骗的主机之间的通讯数据；另一种让被欺骗主机直接断网。
◆第一种：窃取数据（嗅探）
通讯模式：
应答 -》 应答 -》 应答 -》 应答 -》 应答 -》 请求 -》 应答 -》 应答 -》请求-》应答。..
描述：
这种情况就属于我们上面所说的典型的ARP欺骗，欺骗主机向被欺骗主机发送大量伪造的ARP应答包进行欺骗，当通讯双方被欺骗成功后，自己作为了一个“中间人“的身份。此时被欺骗的主机双方还能正常通讯，只不过在通讯过程中被欺骗者“窃听”了。
出现原因（可能）：
木马病毒
嗅探
人为欺骗
◆第二种：导致断网
通讯模式：
应答 -》 应答 -》 应答 -》 应答 -》 应答 -》 应答 -》 请求…
描述：
这类情况就是在ARP欺骗过程中，欺骗者只欺骗了其中一方，如B欺骗了A，但是同时B没有对C进行欺骗，这样A实质上是在和B通讯，所以A就不能和C通讯了，另外一种情况还可能就是欺骗者伪造一个不存在地址进行欺骗。
对于伪造地址进行的欺骗，在排查上比较有难度，这里最好是借用TAP设备（呵呵，这个东东好像有点贵勒），分别捕获单向数据流进行分析！
出现原因（可能）：
木马病毒
人为破坏
一些网管软件的控制功能
0
投稿猜你喜欢
- 建站程序是站长运营网站的根本，如何结合整合各个不同系统的程序、数据表、架构，提供统一的网站会员系统，一直是困扰很多站长的问题，而使用UCen
- 关闭防火墙，避免冲突 为了更好进行网络安全管理方面，Windows XP系统特意为我们提供了防火墙功能。如果我们巧妙地使用该功能，就可以根据
- 有的网页看起来并不大但打开会很卡，有的网页虽然很长但使用流畅，占用用户电脑的内存与CPU就影响这些。浏览器问题，有各自的浏览器处理内存问题会
- 我想只要是使用过QQ的朋友都使用过QQ群吧。QQ群的优点大家一想便知，一群志趣相投的朋友可以坐在一起不受约束地聊天，可以发文字，图片，音视频
- 目前，市场上有多种Internet邮件服务器产品供选择，这些邮件服务器产品价格各异，所提供的功能也有不少差别。对于网络管理员来说，如何根据自
- 在搜索引擎优化过程，我觉得最难就是解决搜索引擎收录网页的数量，再就是轻松的获取站外链接。突然看到有一个系统做泛外链，用404作优化。猛如醍醐
- 先说明下为什么要写这篇文章，以及纠结于这个“小问题”。首先开启静态文件的gzip压缩非常有利用提高网站的访问速度，并且有效减少蜘蛛爬行静态页
目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，盗取管理员密码，数据库注入和破坏整个- phpwind 8.3 个人中心风格很给力---最近phpwind官方相继提供了20套模板可供用户来下载。大家可关注phpwind官方【风格
- 10月26日消息，网易企业邮箱近日悄然更新了客户端收信图标提示、通讯录导入优化等多项新功能。网易企业邮箱自问世以来，秉承网易邮箱长久以来的以
- 对你的数据进行备份是至关重要的，但是如果你不知道如何恢复这些数据，那些备份对你来说根本没有用处。这里是一个用微软系统中心数据保护管理器(DP
- 网站推广一直都是个“老生常谈”的事情，很多人都在说，也都在做，而网站的推广对于我们来说也非常的重要，网站建立好后，如过不推出去的话，即便是在
- 社区赢利是广大站长非常关心的问题，“Yes玩”是康盛创想(Comsenz)为了助力站长赢利，潜心推出的一款官方插件产品。论坛游戏插件“Yes
- 11月14日国际报道 如果你在Google搜索列输入"Matt"一字，最先出现的结果不会是明星演员Matt Damon或
- 地方门户网站在互联网世界里方兴未艾，各个地方的门户网站你方唱罢我登场。最初是省级、市级的地方门户网站逐步兴起，发展至今，地方门户网站几乎业已
- 一些机构想隐藏DNS名，不让外界知道。许多专家认为隐藏DNS名没有什么价值，但是，如果站点或企业的政策强制要求隐藏域名，它也不失为一种已知可
- 在国内，现在发现但凡是能做网站的，基本上都提供SEO服务。看似繁荣鼎盛，但实际效果却不怎么样。很多都是改改标签，部署一下关键词，然后用群发软
- 今天来介绍下如何在Godaddy子域名及别名域名上设置404页面，不过本文只与Linux托管计划有关。子域名上的404错误 你需要为每个指向
- Adobe Dreamweaver支持HTML5 Xtalk社区聊天插件 v1.2 正式版5月19日发布。Xtalk是为Discuz！/UC
- 搜索引擎对我们大部分站点的重要性不言而喻，因此我们大部分站长会想方设法从搜索引擎获取更多的流量。对网站进行优化，提高网站在搜索结果中的排名成
