|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14247
- 金币
- 2414
- 威望
- 1647
- 贡献
- 1362
|
首先给大家说说什么是ARP （看不懂的请继续往下看）% u3 b% {) N0 P+ b% ^; s
2 d% q) Y5 s, s Q A
ARP（Address ResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
1 C9 v' l( c" s( t& p, C* o6 ], r
! I) n) y V \# f& zARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个 ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
6 @- j, }2 N; y' f- V, v' q7 A1 A4 B4 ?
" \' K2 q3 |& k8 X; P9 i7 C7 n) ^! y: k3 b! r7 R1 Y; v# b4 p
ARP攻击是什么原理 有什么影响？（看不懂的请继续往下看）
) H$ r6 U% [5 L1 I& J& Y+ Z- f3 W( v7 R) `& T
您的网络是否经常断线，是否经常发生IP冲突？
) B' w( L$ G: f- \# E- h r/ m8 E) z( ~ D% z; g
您是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？: y$ X3 I: G+ Z
$ R) [5 ?7 A( ^5 _6 c
您的服务器是否经常遭受ARP欺骗，被黑客植入木马？0 }9 x, g# p4 C9 U1 T8 F6 }
8 A }- @, \" v
您是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？
9 Q0 P1 ~% ]& J' `, S5 E z: `% J
% b( z6 _' s; @. {. U以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。2 f7 C4 g1 ]! X3 G! F
. X' W% R/ S8 \! b# U3 s4 N& V$ s4 w7 D' f' S* P
说了那么多 我还是不懂啊？
& z$ T5 o# r- O2 ]' M7 s! E; W% q/ K' k! y0 L" q8 o2 u) s
上面都是技术术语，如果不懂可以简单的这么理解:
0 G7 i& z) i) j2 x1 ]& d
L# J3 Z) ?8 R" V' {局域网内，一个中了ARP木马的电脑，把自己伪装成路由器，告诉所有的电脑“我是路由器 大家都来”，结果大家的电脑相信了他，他就可以随意的把改装过的网络数据送给所有电脑，在这个数据里可以插入能盗号的程序。
v5 _ L. C* m2 S. x, S+ ?# H: X# I7 B- Z" t
Y0 F ^. C6 S5 h2 ]$ LARP攻击就是想盗我号 想给我中木马 想给我发广告，可为什么总是掉线呢？* m0 {. r8 L9 v) i
3 \7 B- q' d, t; }简单的比喻的说：
! S. C! h9 y+ b8 |. D# a. t" }+ A. F1 ]
中木马的电脑伪装自己的路由器，暂时把真正的路由器给“打晕”了骗了大家，真路由过一会“苏醒了”大家又重新回到真路由的怀抱中，这个网络切换的过程中 就会掉线。ARP攻击越强烈 掉线越频繁 两个真假路由在打架 呵呵
% L& _) M* A, {' W. ^, ]+ ~$ B2 e
3 _6 j$ W( `( T) Q0 Z- y- ]那么 360ARP防火墙能阻止上面的攻击吗？他和其他防火墙冲突吗？
; a) G3 v( I8 Y
5 L/ `( i1 b- Y5 R360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。7 Y; b$ g2 e9 A& s
0 C1 e3 _( f- K8 X* 内核层拦截ARP攻击
5 X1 \ i# E1 {
* U7 c7 P$ j( t$ m; h9 I在系统内核层拦截外部ARP攻击数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全 采用内核拦截技术，本机运行速度不受任何影响
$ ]+ J6 v( V( ?% V9 I9 c$ v. {/ e7 ?9 x. W: c( m. T' `) r
* 追踪攻击者 # ]4 F( V+ p' l
' u# W% n# J$ c, Z8 j
发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功）
8 \, g7 T+ R4 p9 Y' ^' `% H( m5 T3 |+ B. v9 Z, U
* ARP缓存保护
" |8 }7 o. y% E1 S
6 Q. R6 c& w C5 t8 o' }8 ^防止恶意攻击程序篡改本机ARP缓存1 ]' W; `- V7 I! G0 a
; l, l( E4 Y, [- Z
===============================================; q. E+ x7 ^+ }9 Z; n
; l( R3 r: |# T: u0 L5 ^7 v+ {) i8 u360ARP防火墙，目前是演示测试版，供有需要的360卫士用户朋友抵挡ARP攻击，目的是把大家从ARP攻击的痛苦中解救出来哦~ 不具有其他传统防火墙的功能，仅为抗ARP攻击服务，因此 不和其他任何防火墙冲突 且可完美的配合！
1 d9 M1 B9 z- g9 u B
y- L9 E8 I: l' P+ x& O7 ]$ b
7 z) r- J5 i* Q, F" }& C到这里，您已经了解了足够的ARP网络知识了，如果您是局域网用户还等什么？快点永久免费下载使用小巧精悍的360ARP防火墙吧！% [' U+ c3 S0 Q$ \, a# N
, G! m' R, i; V6 ? t6 w+ ?) p下载页面 http://dl.360safe.com/360safebox_install.exe
( [& t! l: ]6 Q( A$ W0 E
$ X2 K; R$ J, `下载仅需几秒钟 |
|
发表于 2008-4-10 02:26
| 