ARP攻击与故障排除知识.docx
5 浏览量
2022-10-24
16:16:43
上传
评论
收藏 131KB DOCX 举报
ARP 攻击与故障排除知识
ARP 透视——出现 ARP 欺骗攻击时的现象
1、网上银行、游戏及 QQ 账号的频繁丢失
一些人为了获取非法利益，利用 ARP 欺骗程序在网内进行非法活动，此类程序
的主要目的在于破解账号登陆时的加密解密算法，通过截取局域网中的数
据包，然后以分析数据通讯协议的方法截获用户的信息。运行这类木马病毒，就
可以获得整个局域网中上网用户账号的详细信息并盗取。
2、网速时快时慢，极其不稳定，但单机进行光纤数据测试时一切正常
当局域内的某台计算机被 ARP 的欺骗程序非法侵入后，它就会持续地向网内所
有的计算机及网络设备发送大量的非法 ARP 欺骗数据包，阻塞网络通道，
造成网络设备的承载过重，导致网络的通讯质量不稳定。
3、局域网内频繁性区域或整体掉线，重启计算机或网络设备后恢复正常
当带有 ARP 欺骗程序的计算机在网内进行通讯时，就会导致频繁掉线，出现此
类问题后重启计算机或禁用网卡会暂时解决问题，但掉线情况还会发生。
发贴者 dengguo 时间： 下午 6:39 0 评论
标签： ARP 欺骗, ARP 欺骗攻击
ARP 透视——传统的几种解决 ARP 问题的方式
方案一：
过滤局域网的 IP，关闭高危险的端口，关闭共享。升级系统补丁，升级杀毒软
件。
安装防火墙，设置防 ARP 的选项。
微软 ISA 防火墙功能强大，可是很占系统资源。
配置服务器是 Linux 的强项，当然能阻止部分 ARP 危害网络。但是从根本上并
没有解决掉 ARP 的问题，长时间超负荷运转对硬件的损害也显而易见。
方案二：
发现乱发 ARP 包的主机后，即通过路由器、硬件防火墙等设备在网关上阻止与
其它主机通信。迅速找到主机，断开其网络连接。检查机器是因为病毒木马
剩余66页未读，继续阅读
资源评论
