浅析局域网ARP攻击及防御措施.pdfVIP

科学论坛 I■ ChinascienceandTechnologyRevSew 浅析局域网ARP攻击及防御措施 刘 扬 白 睿 (河北钢铁集团舞钢公司 自动化) [摘 要]众所周知，在局域网中，一台主机要和另一台主机进行通信，必须要知道 目标主机的 地址，但是最终负责在局域网中传送数据的网卡等物理设备 是不识别IP地址的，只能识别其硬件地址即MAc地址。MAC地址是48位的，通常表示为12个16进制数，每2个16进制数之间用 “一”或者 冒号隔开，如：0o一0B一2F— l3—1A一23就是一个MAC地址。每一块网卡都有其全球唯一的MAc地址，网卡之间发送数据 ，只能根据对方网卡的MACJ~址进行发送，这时就需要一个将高层数 据包中的IP地址转换成低层MAC地址的协议，而这个重要的任务将由ARP协议完成。 中图分类号：TF089 文献标识码 ：A 文章编号：1009—914X(2015)33—0158—01 一 ， ARP协议 不断发送虚假的ARP数据包，告诉网内其他计算机网关的MAc地址是中毒机 ARP全称为AddressResolutionProtocol，地址解析协议。所谓 地“址解 器的MAC地址，是其他计算机将本来发送 网关的数据发送到中毒机器上，导致 析”就是主机在发送数据包前将目标主机IP地址转换成 目标主机MA C地址的 整个局域网都无法上网，严重乃至整个网络的瘫痪。我们知道局域网中的数据 过程。ARP协议的基本功能就是通过目标设备的Ⅱ)士哇址『，查询 目标设备的MAC 流向是 ：网关一本机，如果网络有ARP欺骗之后 ，数据的流向是 ：网关一攻击 地址，以保证通信的顺利进行。这时就涉及到一个 问题，一个局域网中的电脑 者一本机，因此攻击者能随意窃听网络数据，截获局域网中任一台机器收发的 少则几台，多则上百台，这么多的电脑之间，如何能准确的记住对方电脑网卡的 邮件，WEB测览信息等，还会窃取用户密码。如盗取QQ密码、盗取各种网络游 MACJ~bA：，以便数据的发送呢 这就涉及到了另外一个概念，ARP缓存表。在 戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木 局域网的任何一台主机中，都有一个ARP缓存表，该表 中保存这网络中各个 电 马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。 脑的 地址和MAC地址的对照关系。当这台主机向同局域网中另外的主机发 六．防范所采取摧施 送数据的时候，会根据ARP缓存表里的对应关系进行发送。 6．1用户端防范措施 ： =，ARP攻击曩理分析 安装aIp防火墙或者开启局域网ARP防护，比如36O安全卫士等arp病毒专 ARP，全称AddressResolutionProtocol，中文名为地址解析协议，它工 杀工具，并且实时下载安装系统漏洞补丁，关闭不必要的服务等来减少病毒的 作在数据链路层，在本层和硬件接 口联系，同时对上层提供服务。ARP病毒造 攻击 。 成网络瘫痪的原因可以分为对路由器ARP表的欺骗，和对 内网PC的网关欺骗 如果在没有防范软件安装的情况下，也可以通过编写简单的批处理程序来 两种。第一种必须先截获网关数据。它使路由器就收到一系列错误的内网MAC 绑定网关来防止ARP欺骗，步骤如下： 地址，并按照一定的频率不断更新学习进行，使真实的地址信息无法通过更新 1、首先，获得安全网关的内网的MAC地址。以windowsxp为例。点击 开“ 保存在路 由器中，造成的Pc主机无法正常收到回应信息。第二种是通过交换机 始”一。运行”一输Acmd，点击 “确定”后，将出现相关网络状态及连接信息，输 的MAc地址学习机静工，当局域网内