ARP病毒攻击分析与防御.pdfVIP

电脑编程技巧与维护 ARP病毒攻击分析与防御 原锦明。庞根明 (晋城职业技术学院，晋城 048000) 摘 要：随着网络的日益普及化，网络安全成为 日益严重的问题 ，ARP病毒攻击已成为重要的方式。通过对ARP 工作原理及工作机制漏洞的分析 ，阐述ARP不同的攻击方式，并对其相应的攻击采取 了不同的防御方案。只有完 全掌握ARP攻击的原理，灵活地应用各种防御方案，才能达到最好的效果。 关键词：ARP；攻击方式；防御 AnalysisandDefenseofARPVirusAttack YUAN知皿 ，PANGC~．nmlng (~nchenginstituteofVocationalandtechnology，~ncheng048000) 、 Abstract：Withthegrowingpopularityofthenetwork，networksecurityhasbecomeanincreasinglyseriousproblem．ARP virusattackshasbecomeanimportantway．Inthispaper，hteworkingprincipleoftheARPandworkingmechanism forthe vulnerabilityanalysis，describesthedifferentARPattack，anditscorrespondingattacktotakeadifferentdefenseprograms． ARPattackisonlyfullygrasptheprinciple，flexibleapplicationofvariousdefenseprogramsinordertoachievehtebestre— suits． Keywords：ARP；AttackModel；Defense 在飞速发展的网络技术中，黑客攻击技术 13趋多样化 ， 找是否有 目标IP地址。如果找到了，也就知道了目标 MAC地 ARP病毒攻击已成为一种重要方式。下面将对ARP病毒的攻 址，直接把 目标MAC地址写入帧里面发送就可以了；如果在 击进行分析，并对其提出防御方案。 ARP缓存表中没有找到相对应的IP地址，主机就会在网络上 1 工作原理 发送一个广播，目标 MAC地址是 “FF．FF．FF．FF．FF．FF”，这表 1．1ARP协议 示 向同一网段 内的所有主机发 出这样的询问： “192．168．0．2 ARP协议即地址解析协议 ，通过该协议 ，只要知道了某台 的MAC地址是什么?”网络上其他主机并不响应 ARP询问， 机器的IP地址，即可以知道其物理地址。在TCP／IP网络环境 只有主机 B接收到这个帧时，才 向主机A做出这样的回应 ： 下，每个主机都分配了一个 32位的IP地址，这种互联网地址 “192．168．0．2的MAC地址是 00—14—78一Oa—a3一eh”。这样 ，主 是在网际范围标识主机的一种逻辑地址。为了让报文在物理网 机A就知道了主机B的MAC地址，它就可以向主机 B发送信 路上传送，必须知道对方 目的主机的物理地址。这样就存在把 息了。同时它还更新了自己的ARP缓存表，下次再向主机 B IP地址变换成物理地址的地址转换问题。在局域网中，为了正 发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存 确地向目的主机传送报文 ，必须把 目的主机的32位IP地址转 表采用了老化机制，在一