|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14191
- 金币
- 2386
- 威望
- 1647
- 贡献
- 1334
|
首先给大家说说什么是ARP （看不懂的请继续往下看）+ n; J$ j* t5 K% z3 s5 P1 F
' h8 M% k% H5 G% Q, N( l7 O$ ZARP（Address ResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
O1 Y0 l% d: Q# j# @# Z, [" y! ~) Q. A1 |. D* ]
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个 ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
* z$ l# A; |2 s0 E- M5 t( h- h
- U4 E' b8 A; P4 W' X. q5 D% cARP攻击是什么原理 有什么影响？（看不懂的请继续往下看）1 L+ K* d, C+ M9 Y0 K/ t9 f, V
' J F# U; {3 [- \. c( o/ h! b您的网络是否经常断线，是否经常发生IP冲突？& }( m4 b$ e! d5 _4 T* L
" R, I; `$ p3 @# ~您是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？
2 E# p# _: u' b7 \- `
7 ]2 ]& _$ A2 u0 r/ `2 M9 n您的服务器是否经常遭受ARP欺骗，被黑客植入木马？
$ q7 C* e9 d l2 F( `# _8 f4 _5 w5 p t
您是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？7 x- K5 \4 i4 |" o
% H, N* ^+ L$ {4 Q* }以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。
' I. Q2 g( [/ P) e; e8 \" c* R4 x3 H1 B( W4 k% N% w) x
% W5 R6 z9 q* p+ A( O7 l说了那么多 我还是不懂啊？
! C/ T# x4 c: C
& C9 k0 @# k& `4 i* K- F上面都是技术术语，如果不懂可以简单的这么理解:* O% h/ z' A0 @5 e
9 q# y6 u: Y* h& `: W, o
局域网内，一个中了ARP木马的电脑，把自己伪装成路由器，告诉所有的电脑“我是路由器 大家都来”，结果大家的电脑相信了他，他就可以随意的把改装过的网络数据送给所有电脑，在这个数据里可以插入能盗号的程序。 * ^# i8 [) F Y2 V1 L: S
2 a8 ~* E& y. {) n, ~% R8 \
& {7 t/ a1 K: N
ARP攻击就是想盗我号 想给我中木马 想给我发广告，可为什么总是掉线呢？
/ s! z6 A G0 v; E7 I9 l$ ], U
5 o! ~, \: Z6 K. V/ }简单的比喻的说：6 `1 g& ^, ]9 E- P* z4 J! e" o
7 s2 @/ s) n4 s4 \" J, T- f
中木马的电脑伪装自己的路由器，暂时把真正的路由器给“打晕”了骗了大家，真路由过一会“苏醒了”大家又重新回到真路由的怀抱中，这个网络切换的过程中 就会掉线。ARP攻击越强烈 掉线越频繁 两个真假路由在打架 呵呵
V8 E9 S$ g: R K" b# d+ ?; t. U; ~% J( n! f* B
! x7 @. A* a+ b. N8 R
那么 360ARP防火墙能阻止上面的攻击吗？他和其他防火墙冲突吗？! i/ a- l6 M; t. S0 m6 R! E: `8 o5 o. N
* i0 M& J1 |9 e3 q3 ]' i' l360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。
/ H7 O9 k2 Y) w# o
. n' d1 Z! j) S* 内核层拦截ARP攻击
) C* P* ]/ p" @) i" o; k( {- f, O; C3 C& ]- v# `9 V
在系统内核层拦截外部ARP攻击数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全 采用内核拦截技术，本机运行速度不受任何影响
+ ~4 Y. m; L+ w Y) y! Z- f, ]: \) N+ M
* 追踪攻击者 / l& B I, i$ T ?" D
* M1 U2 L- m5 Q! O) u* I
发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功）2 N* N" l( W4 Z2 f2 E4 y/ J6 Q
' n+ ]. `) Z! |' f; o1 A
* ARP缓存保护
- w- x: O Q% j3 F: _
7 k% D% c Q2 C+ J( J7 u; }: B防止恶意攻击程序篡改本机ARP缓存
6 f0 \7 G' H7 W) L$ R: Y5 u8 ~# U6 @: b$ [0 h) V# A& c7 f
===============================================: c4 a; _% W) R" n, v H
1 C9 u3 e R6 N9 B- A i. x360ARP防火墙，目前是演示测试版，供有需要的360卫士用户朋友抵挡ARP攻击，目的是把大家从ARP攻击的痛苦中解救出来哦~ 不具有其他传统防火墙的功能，仅为抗ARP攻击服务，因此 不和其他任何防火墙冲突 且可完美的配合！
8 D7 Y" f/ c$ e6 `6 {3 V( B! x" H/ ~
% q% f Z3 e* s v, X+ I- f2 I4 F8 R% U/ E' Q% S: Y
到这里，您已经了解了足够的ARP网络知识了，如果您是局域网用户还等什么？快点永久免费下载使用小巧精悍的360ARP防火墙吧！( r9 g( i3 ] C8 p* }7 Q5 u; [
4 Q! k+ b7 `9 Z; B. y3 u下载页面 http://dl.360safe.com/360safebox_install.exe+ A- o/ B8 r6 j6 K4 F4 z) ^' ^
+ ]+ A0 `, p/ M
下载仅需几秒钟 |
|
发表于 2008-4-10 02:26
| 