Board logo

标题: 什么是ARP攻击?360ARP防火墙能做什么? [打印本页]

作者: admin    时间: 2008-4-10 02:26     标题: 什么是ARP攻击?360ARP防火墙能做什么?

首先给大家说说什么是ARP (看不懂的请继续往下看)
4 U- I# G0 T; M. w9 k: p
  k8 u  }& Y/ ^3 R- {7 C
ARP(Address ResolutionProtocol)是地址解析协议,是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式:表格方式和非表格方式。ARP具体说来就是将网络层(IP层,也就是相当于OSI的第三层)地址解析为数据连接层(MAC层,也就是相当于OSI的第二层)的MAC地址。* b( u, ]( \8 Y) L# \$ ]. `
$ K% L( r2 H1 Z1 _5 ]9 o
ARP原理:某机器A要向主机B发送报文,会查询本地的ARP缓存表,找到B的IP地址对应的MAC地址后,就会进行数据传输。如果未找到,则广播A一个 ARP请求报文(携带主机A的IP地址Ia——物理地址Pa),请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求,但只有主机B识别自己的IP地址,于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址,A接收到B的应答后,就会更新本地的ARP缓存。接着使用这个MAC地址发送数据(由网卡附加MAC地址)。因此,本地高速缓存的这个ARP表是本地网络流通的基础,而且这个缓存是动态的。; |3 M6 W# M; E; P3 X+ J

+ G" l5 j4 [3 Y# I$ J* }7 [1 S4 E
ARP攻击是什么原理 有什么影响?(看不懂的请继续往下看)
% B) s8 z8 x5 w! K, I9 F7 b3 p6 Z* m  X
您的网络是否经常断线,是否经常发生IP冲突?
) a: a  P. T" M7 r* U7 |
7 A. C( {2 s8 U2 n# x您是否担心通讯数据受到监控(如MSN、QQ、EMAIL)?9 `+ v" `7 f- \
1 u& c+ P: @3 m* M6 l0 q+ u2 R3 E
您的服务器是否经常遭受ARP欺骗,被黑客植入木马?0 N: t) T& v, s3 \+ x  P

1 _* ?, x$ ]# N3 j9 L" U6 A您是否深受各种ARP攻击软件之苦(如网络执法官、网络剪刀手、局域网终结者)?' N0 U* L6 k: A! S1 g; c

4 L  X$ M8 o' P: }1 h5 A以上各种问题的根源都是ARP欺骗(ARP攻击)。在没有ARP欺骗之前,数据流向是这样的:网关<->本机。ARP欺骗之后,数据流向是这样的:网关<->攻击者(“网管”)<->本机,本机与网关之间的所有通讯数据都将流经攻击者(“网管”),所以“任人宰割”就在所难免了。1 {. L+ e* J7 M6 j& K
1 ^* t- l; P4 `* Y. B# {: p
4 U. `/ K4 ~; u, z8 Y
说了那么多 我还是不懂啊?, M" @3 H+ e2 F0 v) f1 a1 f* O

7 T# O' C! Y; H* {% i& f1 u上面都是技术术语,如果不懂可以简单的这么理解:
4 w9 E1 B' P+ \9 ]2 f
- u' [0 F" y) E局域网内,一个中了ARP木马的电脑,把自己伪装成路由器,告诉所有的电脑“我是路由器 大家都来”,结果大家的电脑相信了他,他就可以随意的把改装过的网络数据送给所有电脑,在这个数据里可以插入能盗号的程序。 ( t% s( |1 F( y, e( e9 Y
- L# o2 j$ ^: [9 `4 W0 L) M0 S8 T
% |* r" Z/ @" E( W# n( W
ARP攻击就是想盗我号 想给我中木马 想给我发广告,可为什么总是掉线呢?
( @7 a3 }3 S; V! C! l+ _7 E0 d& [
4 T0 d; ^% l. A4 k1 n  u, _简单的比喻的说:5 d) x- t/ p8 O7 V( R% S
' t& p4 H+ x3 t+ }
中木马的电脑伪装自己的路由器,暂时把真正的路由器给“打晕”了骗了大家,真路由过一会“苏醒了”大家又重新回到真路由的怀抱中,这个网络切换的过程中 就会掉线。ARP攻击越强烈 掉线越频繁 两个真假路由在打架 呵呵8 y' L/ i3 i$ {1 U6 r: q  Q
: s- R1 w9 w5 `( M! s( G9 b4 p4 G

) b( [( _2 @4 r" E  j1 w) u% T% G8 |那么 360ARP防火墙能阻止上面的攻击吗?他和其他防火墙冲突吗?2 v. e8 J; G5 e" l9 i0 [3 O" e0 B

9 G4 [- K" g+ `, Z! E( x* k360ARP防火墙通过在系统内核层拦截ARP攻击数据包,确保网关正确的MAC地址不被篡改,可以保障数据流向正确,不经过第三者,从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制,完美的解决局域网内ARP攻击问题。
1 X7 T3 {; ~1 j9 h$ s
6 Y. [, c# N, O2 g/ R# @* 内核层拦截ARP攻击: Z+ R0 R7 m, y  B: V+ p* R4 Y# s
" k; a% [! p7 t! u* @
在系统内核层拦截外部ARP攻击数据包,保障系统不受ARP欺骗、ARP攻击影响,保持网络畅通及通讯安全 采用内核拦截技术,本机运行速度不受任何影响
6 }; l+ a& n& T4 l) D
. U2 K, F& z, I. S* 追踪攻击者   |+ E" j- j7 U$ o

$ E- P: E( A3 E  }2 ?3 ^) p发现攻击行为后,自动定位到攻击者IP地址和攻击机器名(有些网络条件下可能获取不成功): P3 P9 @% [. h+ A9 N6 l2 B8 D/ B

: o8 }: Q1 J. L1 ?, [7 r* ARP缓存保护
) Z+ J( W; q4 C" s. l, a; d% D
5 p+ K% X8 p) u) }5 L7 V. m, [防止恶意攻击程序篡改本机ARP缓存3 ~( N) p: J& j# c% T

3 x5 w) p7 k# a/ J6 ~: s===============================================3 Y  T- o& S+ |" e4 M/ p" b
( G  z8 w+ S- k7 ^  y  e
360ARP防火墙,目前是演示测试版,供有需要的360卫士用户朋友抵挡ARP攻击,目的是把大家从ARP攻击的痛苦中解救出来哦~ 不具有其他传统防火墙的功能,仅为抗ARP攻击服务,因此 不和其他任何防火墙冲突 且可完美的配合!
% c; }- E7 S! ~  `' _4 L7 b1 x0 U- A7 P) X4 D

, t/ S& Y5 w% d到这里,您已经了解了足够的ARP网络知识了,如果您是局域网用户还等什么?快点永久免费下载使用小巧精悍的360ARP防火墙吧!" t# v3 g% Z$ h6 K7 t
1 A5 N4 r3 o% i
下载页面 http://dl.360safe.com/360safebox_install.exe6 R9 W: t% d5 K7 ~3 c
" x. E' D% }% a9 J+ `. r/ n0 Z: P+ R
下载仅需几秒钟




欢迎光临 捌玖网络工作室 (http://www.89w.org/) Powered by Discuz! 7.2