ARP欺骗及ICMP重定向攻击技术研究.pdfVIP

第34卷 第2期 计 算 机 工 程 2008年1月 VoL34 No．2 Computer Engineering January 2008 · 安全技术· 文章编号：1000--3428(2008)02--010302 文献标识码：A 中圈分类号：TP393．08 ARP欺骗及ICMP重定向攻击技术研究 杨 杨，房 超，刘 辉 (重庆邮电大学通信与信息工程学院，莆庆400065) 摘 要：ARP欺骗及1CMP重定向攻山是以太网 fI常用的攻击手段，两者都可达到…IIA*~i… 或iJ对目标主机进行拒绝服务攻击的效果。该文 通过分析两者在实现方式、适用范周方面的不同，得m实施ICMP重定向攻击难度更大的结论。根据IP路由原理，反驳了可以跨网段实施 ARP欺骗的观点，指}}}其无法实现的根本原冈 ：于忽略了目标主机要对接收到的ICMP重定向报文进行详细检查，这种攻击手段实际上很 难奏效。 关键词：ARP欺骗；监听；拒绝服务；ICMP重定向；IP路由 Research on Technology of ARP Spoofing and ICMP Redirection Attak YANGYang．FANGChao．LIUHui (College of Communication and Inliwmation Engineering Chongqing University of Posts and Telecommunications，Chongqing 400065) [Abstract]ARP spoofing and ICMP redirection attack are used frequently，both of them can sniffthe Ethernet O1 attack the target by means of denial of service．Through analyzing the difference of measure and applicable scope between them，a conclusion is made that ICMP redirection attack is more difficult to come true．In terms of mechanism of lP routing，the theory thal ARP spoofing spans the same subnet actually does not realize and the reason is that the target will examine received ICMP redil’ection message，SO this measure is not successful in practice． 【Key words】ARP spoofing；sniffing；denial of service；ICMP redirection；1P routing 随着互联网的广泛应用，内部『舡J络的安全问题逐渐成为 机进行网络互联，通过读取数据包中的目的MAC地址并查 人们关注的焦点。在频繁发生的攻击行为中，利用TCP／IP协 找相应的端口进行转发，如果找不到相应的端口，则把数据 议的漏洞进行攻击是主要的手段之一。地址解析协议 包广播到所有端口上，当目的机器回应时交换机就可以学习 (Address Resolution Protocol，ARP)是局域网中解决IP地址到 目的MAC地址与哪个端口对应，这就是交换机的 “学习” 硬件地址映射的协议，攻击者利用ARP协议的无连接、无认 功能，再次转发数据时就有了依据 I。 证的特性很容易实现ARP欺骗。另外，路由器用来指示主机 基于2层交换