快速发现局域网内狂发ARP攻击包的机器
来源：asp之家 发布时间：2010-02-21 08:48:00
我昨天在赛迪网技术社区［url］http://bbs.network.ccidnet.com/thread.php？fid=24［/url］里发帖时就说，我现在在外地出差做网络安全的实施，住的这个宾馆到处时感染ARP欺骗病毒的机器，他们狂发ARP攻击包，导致正常用户无法上网。
我上次说了，可以使用诸如AntiArpSniffer3.1单机版软件，防御ARP攻击的。但我想问题总的解决呀，我们作为网管或喜欢信息安全的网友们，遇到这样的问题应当如何解决呢，下面我就谈一下自己的一些想法：
1、对于类似宾馆或小型网络环境，一般是只有一个VLAN的，在这样的情况下，可以通过一台接入网络的主机，定期查看自己的ARP表，看看在定期删除ARP缓存后，有哪些机器的IP/MAC对应表马上又到你的机器上了。
举例：
C：\>arp -a
Interface： 192.168.1.236 --- 0x10004
Internet Address Physical Address Type
192.168.1.1 00-0a-eb-c1-d8-60 dynamic
192.168.1.22 00-e0-4c-c2-7e-50 dynamic
192.168.1.144 00-e0-4c-f0-e1-33 dynamic
192.168.1.233 00-e0-4c-a9-35-72 dynamic
这样就可以直接发现感染主机了。
2、对于大型的网络环境，一般是有多个VLAN的，在这样的情况下，可以通过专门的网管系统对交换机的ARP缓存的变化来查看整个网络ARP攻击情况，也可以通过AntiArpSniffer1.2网络版软件来查看攻击者的IP和真实MAC了。
注：对于某些ARP攻击是采取骗取网关的合法MAC或使用其他随意伪造的MAC进行攻击的手段，只能靠管理员手动的进行认真细致的排除了。
0
投稿猜你喜欢
- 问题描述： Windows Server 2008 +IIS +ASP.net +SQLServer2008搭建的内部WEB系统。 用户Se
- 经常用Google搜索的人，近半年来会发现都或多或少的在搜索结果标题下看到过：“该网站可能含有恶意软件，有可能会危害您的电脑”这么一个goo
- 虽然有插件可以自定义表情，但是由于用的线路不是很好，不想装太多插件，所以找了下其他办法。1.进入后台-设置-撰写-格式：“转换如 、 等
服务器磁盘的运作情况在一定程度上反应系统的负载。磁盘通常是服务器最慢的设备，极容易出现瓶颈，通过监控可以判断出整个系统的短板。zabbix并- 对于遭受DDOS攻击的情况是让人很尴尬的，如果我们有良好的DDoS防御方法，那么很多问题就将迎刃而解，我们来看看我们有哪些常用的有效地方法来
- 一年一度的圣诞节又到了，asp之家为大家选了一些圣诞节的手机祝福短信，大家可以挑选一些发送给你的亲朋好友，给他们送上一个圣诞节的祝福！圣诞乐
- 粗略算下来，阿里妈妈离开张已经有一段时间了，跟一开始的高调宣传有所不同的是，阿里妈妈在做完了前期的网站积累之后，开始了自身消化的过程，炒作的
- 一套完整的WordPress模板应至少具有如下文件：style.css : CSS(样式表)文件index.php : 主页模板archiv
- 在最新版本的WIN10中微软引入了一个基于虚拟化容器的安全机制，简单理解就是把系统内核放进一个隔离容器里面运行以提高安全性，这个隔离容器是用
- 能看到这篇文章的大概都是建网站或爱好做网站的朋友，注册域名、买虚拟主机、选择建站CMS无疑是一个站长经常接触的事情，但是在建站的过程中有很多
- 我要使用4040端口，但是被其他的程序占用了1. 查找占用的程序netstat -apn | grep 4040 最后一项显示的是pid和对
- 我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都
- NTP 是通过网络来同步时间的一种 TCP/IP 协议。通常客户端向服务器请求当前的时间，并根据结果来设置其时钟。这个描述是挺简单的，实现这
- IIS的安全验证机制做得很好，我们可以用ASP的安全验证来对windows 2000的管理者密码进行在线修改。当有人登录站点时，利用Serv
- windows2003server标准服务当中需要停止的服务，作为IIS网络服务器，以上服务务必要停止，如果需要SSL证书服务，则设置方法不
- 一、网赚成功要充分利用时间自从网站放上站长统计代码后,许多站长在网上每隔一小时或半小时，有的甚至十几分钟就打开网站后台流量统计数据,看看自己
- apache中的mod_rewrite模块提供了一个基于正则表达式分析器的重写引擎来实时重写URL请求，主要的功能就是实现URL的跳转，它的
- 学习seo也有很长一段时间了，这段时间也操作了很多案例，进行过很多次的试验和测试，对于网站优化，自己也有很多的体会，现在和大家一起交流下自己
- 2009年10月16日，纳思达产业集团与爱必富品牌联盟正式签署合作协议。此项合作，代表中国通用耗材企业正从过去主要是为国外客户贴牌生产，转向
- 本文详细讲述了Docker实现分布式应用功能。分享给大家供大家参考，具体如下：这里接着前面一篇《Docker简单安装与应用入门教程》后面扩展
