网吧网络遭遇ARP攻击常见的八种情况详解

  1、arpDdos攻击:

  arpDdos攻击是最为常见的,就是连续大量发送正常ARP请求包,耗费主机带宽。这种攻击在局域网里面意义不算太大,例如ADSL猫,发送ARP请求,几分终就会让它死掉,这种数据包是属于正常包,不会被arp防火墙和交换机过滤掉。

  2、arp网关欺骗

  arp网关欺骗,假如客户端做了网关静态绑定,安装了arp防火墙你不能对它做欺骗,无法对它断开互连网,那我们就对网关进行arp欺骗。例如A是客户端,B是服务器。A做了防护,并你想阻断他上互联网,那么我们对B做A的欺骗,就是把B认为是台电脑,一直给他发送A的虚假地址,这种包要连续不断的,数据量要大些。

  3、arp请求欺骗

  ARP请求欺骗也是比较常见的,即arp的请求协议在目的IP和MAC地址上都没错误,错误是请求者的MAC地址有问题,并不真的。

  4、arp全网请求欺骗

  这种欺骗是请求欺骗和返回欺骗的更进一步延伸,原理就是把以太帧头的目标地址改成FF-FF-FF-FF-FF-FF就是广播到所有主机,源地址IP地址或是网关IP地址,物理地址是假的MAC地址,切记在目的IP中,是192.168.1.255组播地址。

  5、arp返回数据包欺骗

  arp返回数据包欺骗就是向主机发送arp返回数据包,这种包把IP做成网关地址,发送端的物理地址是自己的或伪造的,让对方电脑的IP--MAC地址表出现错误,当IP报文把这个硬件地址添到数据中发送就会出现找不到正确的物理出口地址.这种的防护比较简单,用ARP-S绑定网关,还有就是用arp防火墙,不过这种欺骗可能会被路由器发送的正确的地址给覆盖掉。

  6、arp IP地址冲突

  IP地址冲突也是ARP数据包造成的,他就是把以太网帧头地址广播,包里面的源IP地址和目的IP地址是一样,这种包是很常见的,有可能大家都不知道,每次你PC开机的时候他都会把自己IP地址广播一下,看下有没有计算机使用相同IP地址,这种广播给它定义成”免费arp”。这种广播直接用arp防火墙就可以过滤掉.其实这种包也不会造成断网,只是老弹出烦人的对话框,象长角牛网络监控就有一种是发送这样的一种包。

  7、arp中间欺骗

  这种欺骗是在交换机下面进行的,有人说交换环境下面数据流是安全的,下面这种攻击方式就是针对交换机.大概的流程是这样的,ABC三台电脑,A和C进行正常通讯,B发起中间攻击,B首先发送arp欺骗告诉A我B就是C,然后告诉C我B就是A.这样A和C之间的数据传输过程就被B完全给查看到了,这种欺骗也要做一个数据转发机制,不然A和C之间的通讯就会断掉,如P2P终结者就是这类欺骗。

  8、arp交换机端口转发欺骗

  arp交换机端口转发欺骗,即幻境网盾skiller的攻击方法:arp交换机欺骗{skiller}。原理就是改变了交换机的转发列表。这种ARP欺骗最难解决。

  以上就是网吧网络遭遇ARP攻击常见的几种情况,了解情况后,待网络遭遇ARP攻击时,即可根据具体的表现形式判断是哪一环节出现了问题。

时间: 2024-08-26 06:29:29

网吧网络遭遇ARP攻击常见的八种情况详解的相关文章

MAC本遭遇ARP攻击的处理办法

windows环境下,如果遭遇ARP攻击,解决方法很简单:"360安全卫士"或"QQ软件管理"的实时防护里,都有ARP防护功能(默认是关闭的),只要启用就行了. 但是Mac本上,就没这么方便了,先大概说下ARP攻击的原理: 我们在局域网中访问外网时,总是要经过网关才能出去,IP设置里网关设置的是一个具体的ip4地址(比如192.168.1.1),但是IP地址每台机器通常是可以随便设置的(只要不跟局域网中的其它机器冲突),这是一个逻辑上的虚拟地址,只有网络设备(比如网

瑞星支招:让企业网络远离ARP攻击

瑞星支招:让企业网络远离ARP攻击 近年来,很多中小型企业都经常会遭受这样的现象:网络时断时续,而且每隔几分钟就会断一次,但找宽带服务商又无法解决问题,让员工苦不堪言.经常性的断网,使得企业中那些需要进行网络沟通.传输文件的工作根本无法正常进行.同时,这还给企业带来了机密文件被盗的风险.    根据瑞星安全专家解释,其实这就是典型的ARP断网攻击.ARP攻击的主要表现形式就是网络瘫痪,即便马上进行修复,短时间内还会再度爆发.而经过瑞星反病毒实验室分析,ARP攻击多数来自于ARP病毒,这些病毒一般

精华阅读第 13 期 |常见的八种导致 APP 内存泄漏的问题

本期是移动开发精英俱乐部的第13期文章,都是以技术为主,所以这里就不过多的进行赘述了,我们直接看干货内容吧!本文系ITOM管理平台OneAPM整理. 实际项目中的MVVM(积木)模式–序章 导读:开篇之前,先贴上以该设计模式为基础的iOSAPP的App Store地址:https://appsto.re/cn/neiscb.i 这个项目通过笔者所要讲的设计模式,三个人在同时需要忙于其他项目维护的情况下,从开工到上架,前前后后加起来用了一个月的时间.因此,在保证项目质量的前提下,敏捷开发以及如何保

无线路由器不同场所设置常见的三种情况

  一.常规设置 登录ip 默认的ip一般为:192.168.1.1,账号:admin,密码admin;登录路由器后需要重新设置下,防止其他人进入.在"网络参数,LAN口设置"中修改. 登录账号及密码设置 在"系统工具,修改登录口令"中修改登录账户及密码. 无线路由器名称修改 在"无线设置,基本设置"中修改路由器的名称,同时确认下"开启无线功能"前面是否打√. 无线路由器安全密码设置 在"无线设置,无线安全设置&qu

网络遭遇ARP欺骗攻击的症状

一上班,就有报告说Email没办法用的,过去一看,是台通过Wi-Fi上网的笔记本,现象是打开Web登录界面速度奇慢无比,因为手头还有别的事情,所以直接打开OE添加了个帐号,说先这样用吧,我那边去找找原因. 接下来就开始有三三两两的说网络不正常的,包括Web浏览.股票行情.视频直播,都出现问题,这下麻烦大了.在自己机器上开ping,外部网站.DNS,都不正常,从30ms到丢包,不规律重复出现. 查看已经打开的页面源文件,第一行有一个iframe,访问一个直接数字ip开头的vip.htm页面,但是那

常见的八种网络广告防作弊技术

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 1. IP防止作弊 一般计费方式是按照24小时内唯一IP,可以将每个IP记入数据库,当下一个访问IP与数据库已存在的IP相同时,则不计费.现在上网一般是动态IP,作弊者通过拨号器上下线来实现改变IP地址,你可以通过C段IP来辨别,如大量出现218.175.11.x这种相同C段的IP号,则可能作弊.可以通过IP加密提交,然后由接收端进行解密记录

网站SEO优化常见的八种错误

一.关键字选择错误 关键字选择错误这大概是最大的一个错误,也是最容易犯得一个错误.甚至是有经验的网站开发者也很容易犯这种错误.举例来说吧"河北SEO"这个词,一般来说搜索河北SEO这个词的都是懂点网站优化知识的SEOer或者SEO爱好者们,真正有需求的客户们不会这么搜索,他们如果想找个公司给网站做一下优化,可能会这么搜索"河北网站优化公司""河北网站优化".所以说做网站关键词优化不能凭空想象,要多站在客户的角度去思考问题,多问问身边人怎么样,这样

从零开始学Python第八周:详解网络编程基础(socket)_python

一,Socket编程 (1)Socket方法介绍 Socket是网络编程的一个抽象概念.通常我们用一个Socket表示"打开了一个网络链接",而打开一个Socket需要知道目标计算机的IP地址和端口号,再指定协议类型即可. 套接字是一个双向的通信信道的端点.套接字可能在沟通过程,进程之间在同一台机器上,或在不同的计算机之间的进程 要创建一个套接字,必须使用Socket模块的socket.socket()方法 在socket模块中的一般语法: s = socket.socket(sock

Cookies 的跨域脚本攻击 - Github 迁移域名的安全详解

上周五我们宣布并完成了把所有的GitHub页面迁移到新域名github.io. 这是个计划已久的行动,此举是为了防止恶意网站攻击和跨域cookie的漏洞,这些漏洞是通过在我们主站的子域名下控制客户内容产生的. 关于这些跨域攻击漏洞的可怕影响,大家可能会有一些困惑.我们希望这篇技术博客可以消除这些困惑. 一个二级域名传过来的Cookie 当你登陆GitHub.com时,我们通过响应的HTTP头部来设置session的cookie.这个cookie包含着唯一标识你的session数据: Set-Co