arp攻击及协议攻击.pptxVIP

内网协议攻击;典型内网协议攻击;ARP攻击;ARP欺骗;ARP协议工作原理;ARP协议报文格式;ARP攻击的种类;ARP网关欺骗;ARP网关欺骗;ARP网关欺骗;ARP主机欺骗;ARP主机欺骗;网段扫描;网段扫描;网段扫描;网段扫描;网段扫描;网段扫描;DCN对ARP攻击防御的几种手段;网关欺骗防御ARP-GUARD;网关欺骗防御ARP-GUARD;网关欺骗防御ARP-GUARD;主机欺骗防御;MAC欺骗与路由欺骗;MAC欺骗;路由欺骗;路由欺骗;生成树协议攻击及防御;问题的提出;;根周期（2秒）发送BPDU 其他交换机状态改变时发送“状态改变BPDU” 最大生存周期20秒，防震荡 根一旦发送配置BPDU，将引起全体交换机重新计算形态;构造正常的生成树BPDU报文 每隔2秒钟发送一次，发送10次（20秒） 引起全体交换机的重新计算 结果：网络正常连通性受到影响 ;ICMP重定向问题及解决方案;重定向原理;恶意重定向报文发送给主机后 引起主机数据包路由指向的变化，引起数据窃听危险、连通性问题等 ;基于UDP协议的攻击及防范;UDP洪泛是一类典型的拒绝服务攻击，UDP洪水攻击，或者叫UDP Flood，主要是利用大量UDP报文，冲击目标IP地址，有时候可能会把目标服务器打瘫，但是更多时候是把服务器的带宽堵死了。 在PC中安装适当的防攻击软件并启动会减少这类攻击产生的影响，但对整个网络的