- 1、本文档共6页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
ARP病毒攻击原理及改进的防范算法
摘要:本文针对目前校园网中地址解析协议(ARP)病毒的频繁发作.分析了
ARP安全漏洞及病毒攻击原理:利用数据链路层地址解析协议(ARP)可以实施“中
间人”攻击、MAC/CAM攻击、DHCP攻击、地址欺骗等攻击的形式,因为ARP
协议具有实现lP地址到网络接口硬件地址(MAC)的映射功能,所以利用此特性在
数据链路层发动的攻击具有很强的隐蔽性。针对ARP攻击的方式,提出了一种防
范算法,以先发送请求和验证发送端地址方法,有效防范ARP攻击,提高了网络的
安全性能。
关键词:Arp缓存;Arp病毒;arp协议原理,攻击
1引言
近一段时间以来,校园网内经常受到ARP病毒的攻击,其病毒攻击原理是通
过伪造IP地址和MAC地址实现ARP欺骗,破坏内网中的主机和交换路由设备
ARP高速缓存机制,其症状严重时会使网络流量加大.网络设备CPU利用率过高、
交换机二层生成树环路、短时间内断网(全部断网或是部分断网)和主机上网不稳
定或交换机短时瘫痪的严重状况。甚至出现盗用网内用户的帐号,密码等重要信
息,给校园网中的有用资源造成很大破坏。
2ARP地址解析协议分析
针对ARP病毒攻击,我们首先分析ARP协议以及它的工作原理。ARP即地
址解析协议是专门用来确定这些映像的协议。在网络中使用的每台装有TCP/IP
协议的主机或服务器内都配有一个ARP缓存表,该表里的IP地址与MAC地址是
一一对应的。ARP协议的结构定义如下:
当数据发送成功后就存入ARP缓存表是,下次发送就直接从表里查找即可。
ARP缓存表采用了“老化机制”,在一段时间内如果表中的某一个MAC地址没有
使用,就会被删除,这样可以减少ARP缓仔表的长度,以加快查询速度。
3ARP攻击原理
通过上述ARP工作原理得知,系统的ARP缓存表是可以随时更新的动态转
换表,表中的IP和MAC是可以被修改的,这样在以太网中很容易实现ARP欺骗。
ARP攻击可分为几种:“中间人”攻击、MAC/CAM攻击、DHCP攻击、地址欺骗
等攻击的形式,表现为对内网pc机和网络交换机、DHCP服务的欺骗。
3.1对内网IP/MAC的欺骗
发送大量持续伪造的ARP包时,会造成局域网中的机器ARP缓存混乱,使网
出现时断时续的情况。
下面通过一个例子说明:
B站点分别给A站点和C站点发送假信息,这样在A、C收到帧以后,A站点
和C站点都认为是以MAC地址为00-0f-ea-b7-33-71的站点发送来的信息。这时
B站点的欺骗成功。(下见图1)
3.2Switch的CAM欺骗
Switch上同样维护着一个动态的MAC缓存。整个Switch的端口表CAM是
动态的。对交换机的CAM攻击是指利用木马程序产生欺骗MAC,快速填满CAM
表,交换机CAM表被填满后,交换机以广播方式处理通过交换机的报文,把以前正
常的MAC和Port对应的关系破坏了,这时攻击者可以利用各种嗅探攻击获取网
络信息。
3.3DHCP服务的攻击
采用DHCPserver可以自动为用户设置网络IP地址、子网掩码、网关,DNS
等网络参数,简化用户网络设置,提高管理效率。但由于DHCP的运作通常没有服
务器和客户端的认证机制,病毒对其攻击的方式通常表现在DHCPserver的冒
充,DHCPserver的DoS攻击等,所谓冒充是将DHCP服务器所能分配的IP地址耗
尽,然后冒充合法的DHCP服务器。为用户分配一个经过修改的DNSserver,在用
户毫无察觉的
您可能关注的文档
- 龙泉驿房地产市场分析939212080.pdf
- 技术革命引爆产业升级.pdf
- 社会治理背景下的社会治理命运共同体培育.pdf
- 兰大行政法学2012秋第一套作业.pdf
- 通信工程项目风险分析.pdf
- 国内校长课程领导力研究综述.pdf
- 网络课程是公共选修课改革方向.pdf
- 如何在音乐教学中开展舞蹈教学.pdf
- 社会调查的哲学思考.pdf
- 老年健康教育与遗憾人员的关系.pdf
- 2024精简护肤洁面趋势报告-TMIC-30正式版.doc
- 2024捕捉华夏民族珍味-咸味主食与咸味零食创新机遇报告-25正式版.doc
- 2024年秋季部编版小学道德与法治二年级上册全册课件PPT必威体育精装版.pptx
- 部编版第十一册第四单元拓展提高教学课件.ppt
- 2024年秋季新西师大版一年级上册数学全册教学课件(新版教材).pptx
- 2024年秋新人教版一年级上册数学全册教学课件(新版教材).pptx
- 2024年秋季新人教版数学一年级上册全册教学课件(新版教材).pptx
- 2024年秋季新人教版数学一年级上册全册课件(新版教材).pptx
- 2024年秋季新人教版一年级上册数学全册教学课件(新版教材).pptx
- 2024年秋季新人教版一年级上册数学全册课件(新版教材).pptx
文档评论(0)