|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14249
- 金币
- 2415
- 威望
- 1647
- 贡献
- 1363
|
首先给大家说说什么是ARP （看不懂的请继续往下看）
' B6 x5 U8 A: R3 _9 J6 B. Q8 O9 O) S) ]" t
ARP（Address ResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。" c% M7 k1 t2 y
2 T' o. W( F7 D- M
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个 ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。* j( C+ k# _; a" S& e
! ?1 L9 ~" j0 U+ K
& H- i9 v) m. ]# n$ W! Y3 J) N
ARP攻击是什么原理 有什么影响？（看不懂的请继续往下看）
" ], ~7 }- Q8 a+ n7 I+ `% U' ], A" T: e* x
您的网络是否经常断线，是否经常发生IP冲突？1 l2 b3 r% a9 K; |" N+ F9 j6 d; O
S* F x6 I/ p
您是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？
7 E3 k9 O" l: C& B4 H+ d
5 t I+ b" L' [/ ^您的服务器是否经常遭受ARP欺骗，被黑客植入木马？
; ?. X: W1 O- m9 F- Q- }8 z9 Q
! u, ]3 p* S# A- G2 s! G$ _8 u9 b您是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？" Y- T! o9 P+ P' Q+ r6 M
0 z2 k/ g c f* K以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。
1 h: F* V! [' K9 p& i9 e9 X. c5 L7 d/ z
+ h' M) s$ l1 |% ?
说了那么多 我还是不懂啊？
$ j# y k t0 \- h& e: v- ?' J
! z" ?8 Z, C* D; {) O上面都是技术术语，如果不懂可以简单的这么理解:
. N; C6 s/ h) a/ O. @' n/ L! h5 o/ U$ i2 [: I
局域网内，一个中了ARP木马的电脑，把自己伪装成路由器，告诉所有的电脑“我是路由器 大家都来”，结果大家的电脑相信了他，他就可以随意的把改装过的网络数据送给所有电脑，在这个数据里可以插入能盗号的程序。
; |* Q: b K& Z! b: p0 Q# J# f2 r" M. ^0 {
! R3 P# g @) r' u' \
ARP攻击就是想盗我号 想给我中木马 想给我发广告，可为什么总是掉线呢？
, _! G+ j- {4 j: E6 ^" J% h
; {. M; p- O" r; m- l简单的比喻的说：. K6 y9 t. {2 k0 v }
0 g/ S5 h0 X1 K0 l: r/ _, i
中木马的电脑伪装自己的路由器，暂时把真正的路由器给“打晕”了骗了大家，真路由过一会“苏醒了”大家又重新回到真路由的怀抱中，这个网络切换的过程中 就会掉线。ARP攻击越强烈 掉线越频繁 两个真假路由在打架 呵呵
$ D$ p. L( f( j6 `- h& R' K" l5 ]1 s% e% J9 u( U7 B# }
/ d' G; f3 x- S% s$ ^; T那么 360ARP防火墙能阻止上面的攻击吗？他和其他防火墙冲突吗？4 |/ D' g' G, B2 |" `" P
) Z6 x* a5 B# C$ v! v360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。
0 i% L% J2 P; Q' L: M6 ~: ~! b: E
! j* }- _2 K" P( Y0 Z) f* 内核层拦截ARP攻击
$ l6 Q( d u- a/ F. Q. [) D( |# p, I
在系统内核层拦截外部ARP攻击数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全 采用内核拦截技术，本机运行速度不受任何影响
7 [' E% T* l$ j5 v( Z9 k6 S( `" L
' n/ `" f. @0 |: J0 {, |3 H' B* 追踪攻击者
2 e# z0 W; g+ w. {' T
+ q" J! n/ V7 j2 S$ O发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功）
1 m6 ]( e) s! X5 i& z/ }# |) V: l$ C# c7 C( I1 G) ?5 z
* ARP缓存保护
0 n& B) H% w: C# J. y1 y$ X G9 i2 M; P9 Q: O4 t3 K, Z
防止恶意攻击程序篡改本机ARP缓存
7 [3 X) D& v5 A5 k
( ` F1 a0 x/ |2 j===============================================
6 m2 `9 y5 ]' S8 Y! T1 a
, g0 V) ]7 u. Z360ARP防火墙，目前是演示测试版，供有需要的360卫士用户朋友抵挡ARP攻击，目的是把大家从ARP攻击的痛苦中解救出来哦~ 不具有其他传统防火墙的功能，仅为抗ARP攻击服务，因此 不和其他任何防火墙冲突 且可完美的配合！# t2 [, g3 J* @$ F4 ?/ `
& A) D1 r- r) M# O" F' h* o7 b% v; _# \ y
到这里，您已经了解了足够的ARP网络知识了，如果您是局域网用户还等什么？快点永久免费下载使用小巧精悍的360ARP防火墙吧！
" g' O' A) o# W8 C3 Q- G8 ]
3 y. B9 {5 _6 J5 ] X3 X! _1 |下载页面 http://dl.360safe.com/360safebox_install.exe' n6 @9 u( t8 x ^; E8 ]
( s T& |. e$ c2 l& }3 y下载仅需几秒钟 |
|
发表于 2008-4-10 02:26
| 