Comsenz 核心产品 UCenter 1.6.0 发布【2011.05.05 更新】

idczy520 · 发表于 2011-6-3 17:45:32

ARP欺骗的原理、表现以及解决方案 (兆恒伟业) QQ：617672478?

ARP欺骗原理：
在同一网络内的所有机器是通过MAC地址通讯的。方法为，PC和另一台设备通讯时，PC会先寻找对方的IP地址，然后再通过ARP表（ARP表里面有所有可以通讯的IP和IP所对应的MAC地址）调出相应的MAC地址。通过MAC地址与对方通讯。也就是说在内网中各设备互相寻找和用来通讯的地址是MAC地址，而不是IP地址。但是当初ARP方式的设计没有考虑到过多的安全问题。给ARP留下很多的隐患，ARP欺骗就是其中一个例子。
网内的任何一台机器都可以轻松的发送ARP广播，来宣称自己的IP和自己的MAC。这样收到的机器都会在自己的ARP表格中建立一个他的ARP项，记录他的IP和MAC地址。即使这个广播是错误的其他机器也会接受。例如：192.168.1.11机器MAC是 00:00:00:11:11:11，他使用arp欺骗在内网广播自己的IP地址是192.168.1.254(其实是路由器的IP)，MAC地址是00:00:00:11:11:11(他自己的真实MAC)。这样大家会把给192.168.1.254的信息和发给00:00:00:11:11:11，也就是192.168.1.11。有了这个方法欺骗者只需要做一个软件，就可以在内网欺骗所有上网的计算机。而内网的所有收到他发来信息的服务器都会把它误认为内网的网关。所有上网信息都会通过他的MAC地址发给这个机器，由于找不到真正的网关，这些被骗的机器就无法上网。而发送的所有信息都会被这个盗号机器收到，通过分析收到的信息他可以在里面找到有用的信息，特别是有关于帐号的部分。基于原理,ARP在技术上面又分为，对PC的欺骗和对路由的欺骗。后面详细解释。

　　ARP的发现：
打开被骗机器的DOS界面，输入ARP -A命令会看到相关的ARP表，通过看到的网关的MAC地址可以去判别是否出现ARP欺骗，如果出现欺骗问题，ARP表里面会出现错误的网关MAC地址，和真实的网关MAC肯定是不同的。

　　ARP解决：
极力推荐的方法：静态绑定
ARP解决最有效的方法，就是从根本杜绝他的欺骗途径。欺骗是通过ARP的动态实时的规则欺骗内网机器，所以我们把ARP全部设置为静态可以根本解决对内网PC的欺骗。
方法为：找到路由器的lan口的MAC地址，把这个MAC地址通过静态的方式帮定到每台PC上面。通过命令，ARP -S 可以实现。首先，建立一个批处理文件。内容只有一行命令，“ARP -S 内网网关网关的MAC地址 ”，例如：“ARP -S 192.168.1.1 00-13-32-33-12-11 ”。把批处理文件放到启动里面，这样每次开机都会执行这个文件，即使出现ARP欺骗，由于我们设置的是静态方式，PC也不会去理会欺骗的ARP。
pc做了静态绑定之后，为什么还会掉线呢?还是ARP吗?不幸的是，还是ARP。有一次客户租用的香港服务器就出现了这样的情况。
设想一下，现在的处理方法如果碰到欺骗者不是冒充网关，而是冒充内网的PC会如何呢?答案是掉线，冒充谁，谁掉线。因为路由器收到欺骗ARP后找不到真正的pc了，转发给你的信息全部给了欺骗者的机器。我们在PC上面可以绑定网关，难道在路由器上面也要绑定PC的MAC吗? 答案是肯定的，我们需要在路由器上绑定内网PC的MAC地址。
当然，网络管理员可以采用成品的内网管理软件，用来管理内网成百上千的终端arp配置表，用来达到提高管理效率的目的。

公司主页：www.idczy.com
E-Mail：mmmingxiao@163.com
联系电话：13076907688
公司全称：深圳兆恒伟业科技有限公司
联系人：段先生? 联系QQ：617672478
地址:广东省深圳市罗湖区文锦广场文盛中心11楼

shenmingyan · 发表于 2011-6-3 22:03:38

我的为什么还是不行
水晶礼品http://www.15sjw.com

梦中纷纭 · 发表于 2011-6-4 10:08:26

ucenter 是我觉得DZ最成功的产品

1787033988 · 发表于 2011-6-4 14:14:32

支持................

lvyoubbs · 发表于 2011-6-4 22:09:43

本帖最后由 lvyoubbs 于 2011-6-4 22:09 编辑

新版本功能很强大。
驴行天下 www.lvyoubbs.com 也支持一个

alfa0000 · 发表于 2011-6-5 00:43:48

支持一下

倪志鹏 · 发表于 2011-6-5 10:52:38

祝贺一下

lianfeng-20 · 发表于 2011-6-5 11:45:26

{:soso_e185:}

yss646 · 发表于 2011-6-6 06:22:03

:lol

qazqazhu · 发表于 2011-6-6 10:05:59

http://www.yk7kt.com网络营销外包 http://www.884828.com网络营销外包 http://www.qtq2013.com网络营销外包 http://www.qq6828.com网络营销外包 http://www.cf8688.com网络营销外包 http://www.cmqtq.com网络营销外包 http://www.cnqtq888.com网络营销外包 http://www.lenovo88.com网络营销外包 http://www.this88.com网络营销培训 http://www.nokia678.com网络营销领域 http://www.renjie88.com企业网络营销 http://www.weike668.com内贸网络营销 http://www.woqtqwo.com如何做一个不被社会淘汰的网络营销人才+网络营销外包ychttp://www.qtqwwkt.com网络营销每天一贴：网络营销创意与执行+今赢网络 http://www.boqtqd.com网络营销每天一贴：QQ营销实战操作+今赢网络 http://www.sjwodi.com网络营销每天一贴：今赢网络也谈微博营销 http://www.qazjtqd.com网络营销每天一贴：黑色星期五——百度“520”惊魂未定+今赢网络ttp://www.wqtqwad.com网络营销每天一贴：快速占领百度——百度文库推广+今赢网络http://www.dzjtq.com网络营销每天一贴：SEO常用工具讲解+今赢网络 http://www.668qtq.com终于明白：强扭的瓜不甜，这就是吸引力定律吗？ http://www.java747.com网络营销每天一贴：如何让产品关键词快速提升+今赢网络 http://www.sjqtq168.com网络营销培训VS网络营销外包服务 http://www.php8888.com转化为王——众多企业开始尝试网络营销外包服务 http://www.chnlxwc.com东莞网络营销外包：网络营销方案 http://www.arcwsj.com网络营销外包的本地化、专业化之路 http://www.weili8888.com网络营销外包的探讨+网络营销外包yc http://www.wuxianqtq.com网络营销外包——中小型企业网络营销的必然选择+yc http://www.sjdlqt.com员工学会了网络营销跳槽企业不得不网络营销外包+y http://www.qtq163.com东莞网络营销外包将成为东莞流行的网络营销趋势+网络营销外包yc
http://www.okqtko.com网络营销外包服务——用一个普工的年薪为您创造财富+网络营销外包yc http://www.weike8888.com企业网络营销外包找今赢网络-专注、专业、高效+网络营销外包yc

		自动登录	找回密码
密码			立即注册