ARP攻击与基于重定向路由欺骗技术的分析与防范.pdfVIP

囤素占．跨拓 ·信息工作· ARP攻击与基于重定向路由欺骗技术的分析 与防范 王鹏飞(中国科学技术信息研究所北京100038) 摘 要：网络中经常碰到ARP欺骗与重定向攻击现象，文章深入分析了二者攻击的原理及其在实际环境下的运行状态。同时指 出，网络中实际存在目标主机对接收的ICMP重定向报文进行多种检查的情况，这使得ICMP重定向攻击难度加大，导致ICMP重定 向攻击难以奏效。 关键词：协议欺骗ARPICMP重定向路由欺骗防范 中国分类号：TP309．2 文献标认识码：A 文章编号：1003—6938(2009)05—0108—03 ARPAttacksandPreventionbasedontheRedirectionRoute Spoofing ofScienceand Informationof WangPengfei(InstituteTechnological China，Beijing，100038) attacks inthenetwork．This Abstract：ThereareARP andARPredirection encountered spoofing frequently paperanalyzes the the betweenthetwoattacksin andthe stateofactualenvironment．Atsame outthat principle depth running time，points thedestinationhostwilltakeawide of ofthereceivedICMPredirectioninthenetwork．Thismake rangeinspection message ICMPredirectionattacksmoredi佑cultandeveninefiective． redirection；route Keywords：protocolspoofing；ARP；ICMP spoofing；prevention CLCnumbet：TP309．2Documentcode：A ArticleID：1003—6938(2009)05—0108—03 时，会先在A的ARP高速缓存中查出B的MAC地址，并 1 引言 将B的MAC地址写入MAC帧，然后发送出去。如果B的 随着网络的快速发展，局域网用户迅速增多，局域网 MAC地址不存在，则A自动在网内广播一个包含B主机 内的安全问题也随之成为网络管理员和用户关注的焦 IP地址信息的报文，我们称之为ARP请求，则网内的所 点。而利用ARP协议的自身缺陷攻击网络，造成网络阻 有主机都会收到A的ARP请求。网内的其他主机收到该 塞、连通时间过长和数据丢包的ARP攻击现象经常发 请求后首先检查报文中的目的IP是否与自己的IP地址 生，有时还会发生访问站点时返回的页面被修改、包含恶 相同，如果不相同就抛弃此报文；如果相同，则将ARP请 意代码等情况。要保证网络安全，需要从根本上了解ARP 求中A的IP地址和MAC地址添加到自己的ARP缓存 攻击的机理和ICMP重定向技术。 列表中，若ARP列表中已经存在A的IP信息，则更新， 然后向A发回ARP响应报文，写入自己的MAC地址。A 2 ARP协议与ARP攻击 收到ARP响应报文，我们称之