|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14325
- 金币
- 2448
- 威望
- 1647
- 贡献
- 1396
|
首先给大家说说什么是ARP （看不懂的请继续往下看）
2 w/ Z6 ]: c8 r
* @& \6 o+ |# X C% KARP（Address ResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
. |) d5 I l/ [. l
) V+ A& B4 X$ H$ C0 P9 @$ SARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个 ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
# t Y+ v6 }; a3 w! I' W) q( [/ i2 P# @
& G0 L) Q/ _" Q& T
ARP攻击是什么原理 有什么影响？（看不懂的请继续往下看）
$ c. U, k* j0 U( f& W; @
9 v" F# @; T+ R2 a您的网络是否经常断线，是否经常发生IP冲突？/ s9 ^4 S% }/ b$ }$ _) l2 N, C+ a
7 C; Y# i8 m1 L' m您是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？0 {0 a2 [+ Y8 r f" H
; L/ f9 b) v. q# c( I7 C
您的服务器是否经常遭受ARP欺骗，被黑客植入木马？
+ X5 Z* u, ?1 j. L% @' n/ L. M
8 z, q) J9 I7 `- `您是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？! K/ { [8 m6 {6 ] P# o/ B) \
& O: M& X+ Q. r, P" s) j以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。
6 v h" y% K/ y8 y; u5 q
0 _9 c: N5 k, ~; u4 L: \( x& T! p- D/ j1 Y# A" K1 a' s
说了那么多 我还是不懂啊？
" ?3 K `$ L" I6 D
7 ?8 n$ o. V6 h5 r上面都是技术术语，如果不懂可以简单的这么理解:
- w1 \5 A3 Y; L, k
$ ?7 V. z7 W/ Z! A, f局域网内，一个中了ARP木马的电脑，把自己伪装成路由器，告诉所有的电脑“我是路由器 大家都来”，结果大家的电脑相信了他，他就可以随意的把改装过的网络数据送给所有电脑，在这个数据里可以插入能盗号的程序。 & e' z q% I( D5 T
v* ?- l9 P. X. g5 E
3 [# T2 M2 B: j: B. pARP攻击就是想盗我号 想给我中木马 想给我发广告，可为什么总是掉线呢？
- s, j3 S% L& B$ q: h2 C
! F i8 _/ D) I+ y简单的比喻的说：9 x2 c9 k" j# E6 L& ?$ @
# P+ m/ t! z0 j; q" C& j# l
中木马的电脑伪装自己的路由器，暂时把真正的路由器给“打晕”了骗了大家，真路由过一会“苏醒了”大家又重新回到真路由的怀抱中，这个网络切换的过程中 就会掉线。ARP攻击越强烈 掉线越频繁 两个真假路由在打架 呵呵' ^# ~5 T6 M; M8 P. I" X1 r
8 q8 {; p. h! y0 w0 y
' z! m, ]1 c7 t0 |5 ]( r* d那么 360ARP防火墙能阻止上面的攻击吗？他和其他防火墙冲突吗？9 Q& e9 a% X, }. A+ z
& } C5 M" x- ?0 x/ W! R! h360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。
v8 z! L; g7 ]( S, [; ]5 B, S. l3 Q" R* X7 |+ E
* 内核层拦截ARP攻击
3 R' v, Q- h* `4 {; ?
; [5 _1 t* ^/ ^$ f9 k8 d在系统内核层拦截外部ARP攻击数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全 采用内核拦截技术，本机运行速度不受任何影响5 S: u: i; p- f! a
* y7 f1 x3 ?+ z$ [0 X6 u
* 追踪攻击者
& v) k; I3 S, i% X
$ p5 g8 b7 K4 P发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功）
. Z9 M; G; @9 a& h
3 R) s; }' M' ]/ N& c* ARP缓存保护 9 j. F( l. x: f" Z" g: c$ A
' I/ F; S! }, ?* m) U4 A防止恶意攻击程序篡改本机ARP缓存9 R$ h( {) H1 z Q/ v# T* g; a- w
, _5 `" e: ]5 a, A. y
===============================================
& S' W5 b6 U% W- J" c
$ o5 F/ I" A# A. S360ARP防火墙，目前是演示测试版，供有需要的360卫士用户朋友抵挡ARP攻击，目的是把大家从ARP攻击的痛苦中解救出来哦~ 不具有其他传统防火墙的功能，仅为抗ARP攻击服务，因此 不和其他任何防火墙冲突 且可完美的配合！9 q1 m/ C U: T
1 Q7 W" \2 X* m* I
# g- R* `- [, y到这里，您已经了解了足够的ARP网络知识了，如果您是局域网用户还等什么？快点永久免费下载使用小巧精悍的360ARP防火墙吧！
% J# d. V M9 |) V( R
$ `3 q( J2 @8 m; t5 L+ A- j下载页面 http://dl.360safe.com/360safebox_install.exe! X& F# T* `# [- s
2 L/ y4 {: S- r. n# k4 G
下载仅需几秒钟 |
|
发表于 2008-4-10 02:26
| 