ARP病毒原理与防御措施.pptVIP

ARP病毒原理与防御措施 报告人：刘鑫 目录 什么是ARP ARP协议的漏洞 ARP欺骗原理 Windows与Linux的解决办法 Cookie 什么是ARP ARP (Address Resolution Protocol ) 地址解析协议 作用：IP--?MAC的转换 (什么是MAC？) 简单来说： 任何方式的访问都会事先发一次arp的请求 ARP的工作方式 1.我是A，我的IP是，我的MAC是11:11:11:11:11:11,如果你的ip是，请回答你的MAC 所有的主机都会收到这个请求，不过只有目的主机会做出回答。 2.我的IP是，我的MAC是22:22:22:22:22:22. ARP的工作方式 ARP帧格式 小问题： ARP工作在哪一层？什么是RARP和 IARP？ 两种特殊的ARP 代理ARP 从一个网络发送ARP请求时，路由器欺骗主机自己就是目的地。 免费ARP 发给自己的ARP，一般发生在系统引导时，来获得借口的MAC地址。有的系统不支持！ ARP协议漏洞 漏洞的根源就是ARP协议是无连接的 没有ARP的请求也可以ARP回复.最致命的就是操作系统收到这个请求后就会更新ARP缓存。 Solaris的特点。 ARP请求也可以伪造。 ARP主机的缓存中毒！ ARP