浅谈ARP欺骗攻击与防范.pdfVIP

2009年 3月 湖北成人教育学院学报 Mar，2009 第 l5卷 第2期 JournalofHuBeiAdultEducationInstitute V O1．15 N O．2 浅谈 ARP欺骗攻击与防范 魏 勇 (长江职业学院，湖北武汉，430074) [摘 要]针对 目前校园网内ARP病毒的频繁发作，本文对ARP协议及 ARP欺骗攻击原理进行了分析，讨论 了ARP 欺骗行为的判定，并提 出了对 ARP欺骗攻击的解决方案 。 [关键词]ARP；欺骗 ；攻击；防范 [中图分类号]TP393 [文献标识码]A [文章编号]1673—3878(2009)02—0122—02 一 、 ARP协议及欺骗原理 就知道了目标MAC地址，直接把 目标 MAC地址写入帧里 要了解ARP欺骗攻击的原理 ，我们先来 了解一下 面发送就可以了；如果在 ARP缓存表中没有找到相对应 ARP协议。 的IP地址 ，主机 A就会在网络上发送一个广播，目标 在当今的以太网寻址机制中，以太网设备并不识别 MAC地址是 “FF．FF．FF．FF．FF．FF”，这表示 向同一网段 32位的IP地址，而只能识别网卡的MAC地址。若数据帧 内的所有主机发出这样的询 问：“192．168．4．2的MAC地 不指 明 目的主机的MAC地址 ，目的主机将无法识别该帧 址是什么?”网络上其他主机并不响应 ARP询问，只有主 是否是发给 自己的。因此，源主机只知道 目的主机的IP 机B接收到这个 帧时，才 向主机 A做 出这样 的回应： 地址还不够，还必须知道 目的主机的MAC地址，才能完成 “192．168．4．2的 MAC地址是 bb—bb—bb—bb—bb— 对 目的主机的访 问。所 以，必须把 目的主机 的 IP地址转 bb”。这样，主机A就知道了主机 B的 MAC地址 ，它就可 换成MAC地址。在这两种地址之间存在静态或算法的映 以向主机B发送信息了。同时它还更新了 自己的ARP缓 射。地址解析协议ARP就是用来完成这映射的协议。 存表 ，下次再向主机B发送信息时，直接从 ARP缓存表里 ARP协议是 “AddressResolutionProtocol”(地址解析 查找就可以了。ARP缓存表采用了老化机制，在一段时 协议)的缩写。它是一个链路层协议，工作在 OSI模型的 间内如果表中的某一行没有使用，就会被删除，这样可以 第二层，在本层和硬件接 口间进行联系，同时为上层 (网 大大减少ARP缓存表的长度，加快查询速度。 络层)提供服务。ARP协议的基本功能就是通过 目标设 从上面可以看出，ARP协议的基础就是信任局域网 备的II)地址，查询 目标设备的MAC地址，以保证通信的 内所有的人，那么就很容易实现在 以太网上的ARP欺骗。 顺利进行。 对 目标A进行欺骗，A去Ping主机 C却发送到了dd—dd 每台安装有TCP／IP协议的电脑里都有一个ARP缓 — dd—dd—dd—dd这个地址上。如果进行欺骗的时候 ， 存表，表里的IP地址与MAC地址是一一对应的，如下表 把 C的MAC地址骗为 dd—dd—dd—dd—dd—dd，于是A 所示 。 发送到C上的数据包都变成发送给 D的了。A对这个变 主机