基于ARP的网络攻击与防御.pdfVIP

P的网络攻击与防御 基于AR 金 星 (日照广播电视大学，山东日照276826) 摘要：分析了AEP欺骗攻击的基本原理，列举了几种常见的攻击方式，并提出相关的^．髓攻击的防御方法。 关键词：^RP协议；网络系统；攻击；防御 Attackand BasedontheARPNetwork Defense diN Xing {黼髓哟删7o／ev／翰#／J／z／vom#y,戳铀o．霸赫橛lg￡oTdd_2d,锄姚) of^PoP severalof forwardSOlIle Abstract：In舶paper伽basicpI’incipIe deceptJofl kM c0删attack puts at协ck，enumepat七d mode，and the methodsofdelense A胛． against words：^肿protocol，Networksystem，Attadl，defense Key 1引言 并利用此信息开始数据的传输。如果源主机一直没有收到 ARP，即地址解析协议，通过IP地址得知其物理地ARP响应数据包，表示ARP查询失败。 址。在TCP／IP网络环境下，每个主机都分配了一个32位 的IP地址，这种互联网地址是在网际范围标识主机的一种 3ARP攻击方式分析 逻辑地址。为了让报文在物理网路上传送，必须知道对方 (1)ARP攻击：指攻击者利用地址解析协议本身运行 目的主机的物理地址，这样就存在把IP地址变换成物理地 机制而发动的攻击行为。 址的地址转换问题。以以太网环境为例，为了正确地向目 (2)IP冲突攻击：制造出局域网上有另一台主机与受 的主机传送报文，必须把目的主机的32位IP地址转换成害主机共享一个IP的假象。由于违反了惟一性的要求， 为48位以太网的地址。这就需要在互联层有一组服务将口 受害主机会自动向用户弹出警告对话框。大量的攻击数据 地址转换为相应物理地址，这组协议就是ARP协议。 包能令受害主机耗费大量的系统资源。 2ARP协议的工作原理 映射对发给受害主机，受害主机会耗费大量的系统资源去 (1)首先，每台主机都会在自己的ARP缓冲区(AI心维护ARP高速缓存。可以进一步采用分布式攻击，由一 Cache)中建立一个ARP列表，以表示IP地址和MAC台进攻主机控制远端几台中间主机发动攻击，可以取得更 地址的对应关系。 好的攻击效果。 (2)当源主机需要将一个数据包要发送到目的主机时， (4)ARP欺骗：为了节省网络资源以及通讯时间，多 会首先检查自己ARP列表中是否存在该IP地址对应的数操作系统会保留一张ARP缓存表，里面记录曾经访问 MA C 的IP和MAC地址影射记录，一旦局域网中有一个新的 C地址，如果有，就直接将数据包发送到这个MA 地址；如果没有，就向本地网段发起一个ARP请求的广 存表就会被刷新，MAC地址会更换成新的广播包里定义 播包，查询此目的主机对应的MAC地址。此ARP请求 数据包里包括源主机的IP地址、硬件地址、以及目的主 的MAC地址。这个时候就存在一个问题，在更新的时候 机的IP地址。 系统并没有去检查是否真的是由该机器广播出来的，局域 (3)网络中所有的主机收到这个ARP请