常见几种ARP攻击的表现方法以及解决方法。
至于ARP攻击。大家已经见得很多了。其实对于我个人认为ARP其实是TCP/IP协议中广播包的一个BUG。:F1Q.l ^*}
在下面跟大家聊一下常见的几种ARP攻击的表现方法和解决方法。
-G2Q"r8g N0]2{- 畅通网络 因为有我
&?-N1s1D!p"T&N4wbbs.54master.com攻击方法分为以下三种：
"j3f;t0~'G)g网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术1、伪装网关ARP报文。向局域网子网内的其它PC发伪装ARP报文。使PC学习到错误的ARP报文。表现为PING不通网关。用ARP -A查看到的网关ARP表项错误。:H1h9c(F){(O"q
2、某台PC向网关（不一定是路由器）发送大量的伪装ARP报文。至使网关学习到错误的ARP报文。其表现为能PING能局域网的其它PC，在PC上用ARP -A查看网关ARP表项为正确的。但是PING不通网关。在般在交换机或路由器里面看到某一个MAC占用了很多的IP地址。我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！3N(w6S1];D.I
3、第三种见到的不多。但是也不得不提。就是我们平常通过双绑过后的PC还是不断的会向网关发送错误的ARP报文。同时会自己修改自己PC的MAC地址。至使PC无法上网。
#{2{6m0B$[.F6Q&U网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！9?1~&G.V,y#_
解决方法：
:m#H-f1n2I7Y;]- 畅通网络 因为有我第一种。1、通过双向绑定（其实现在效果不明显）。2、在网关支持定时发送免费ARP报文。3、在PC上装防ARP攻击工具。- 畅通网络 因为有我(w,u"O'M4@;i
第二种。1、在网关上绑定下面的PC的MAC，一般我建议大家先用一个MAC扫描工具扫描好后再绑定。2、在局域网内安装一个抓包工具。看一下那台电脑在不断的发送ARP报文。发现这台将这台PC FORMAT可以解决问题。- 畅通网络 因为有我"v.H's2]5t$f2r5t"a
第三种。说实话。找不到很好的解决方法。现在目前我建议大家在组策略里面(也就是GEOUP EDIT)里面做限制修改网卡属性和注册表可以来起到一定的做用。
#`(k(S4J(S7B4j5z9f6K;V;Bbbs.54master.com
5E)?'[:^5@+a"X)R'O7Y fbbs.54master.combbs.54master.com%H!r%d4\.s5t
另在这里介绍一下华为产品一般支持ARP攻击的解决方法：
;S6y7L8O"C,_bbs.54master.com路由器以路由器。所有AR。MSR系列路由器都支持接口下ARP免费发送。并且可以通过arp static(AR所有)或arp fixed(AR18系列)或防火墙的 firewall mac-binding（防火墙的命令）来实现双绑。我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！;|#X&@3\"g%b
交换机：S75/65 3.1 R3133以后版本以及S56 151016的可以支持设置一个MAC地址几个IP的选项。另支持ARP报文抑制。并且支持DHCP-SNOOPING选项来防ARP。也支持在VLAN接口下免费ARP功能。至于30/36都支持IP+MAC+PORT绑定。当然工作量也会很大.另外针对第一种攻击方法大家可以通过ACL 5000的报文过滤来过滤一切伪装的ARP报文。。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术5^4y:K3l+T2k2i/Y0K)a
&M2r9I*z"}0^- 畅通网络 因为有我网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术#S:E/{+n/f4m2j+V7a
好了。就这些吧。看大家看觉得好的话就顶我一下。
+t/U/U2S r7B-~网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术%\#b7B(v1g![-_
[ 本帖最后由 huawei 于 2007-6-19 11:46 编辑 ]
|
