网络ARP地址欺骗攻击防护.pdfVIP

网络ARP地址欺骗攻击防护 苏剑峰 2011-6-24 ARP地址欺骗攻击现象分析 攻击现象实例 1 黑客利用ARP协议存在的缺陷，侵入某台电脑之后发送ARP欺 骗攻击数据包，造成局域网内所有用户在访问网络时，收到的都 是带毒的网页。如果中毒电脑是位于数据中心内的服务器，则其 所在vlan 内的其他网站服务器在响应用户的http请求时，返回的 页面也将带毒，这样遭受危害的客户端机器会以几何级数迅速增 多，危害极为严重。 ARP地址欺骗攻击现象分析 攻击现象实例2 黑客侵入一台Web服务器后植入网页木马，使用ARP病毒 感染该服务器，该服务器开始向网络内其他服务器发起ARP欺 骗攻击，修改同一网络内其他服务器向客户端响应的服务数据 ，导致其他服务器本身虽然没有感染病毒，但是通过网关向客 户端返回的http数据均被插入网页木马。