|
目前，因为ARP而导致企业网络瘫痪的例子举不胜举，很多企业面对这些攻击束手无策，为此本期特别收集整理了众多针对ARP相关的解决方法和防范策略，希望对广大网管人员有实际的帮助。
ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
|
|
|
|
|
ARP病毒攻击技术分析与防御
故障现象：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。
故障原因：这是APR病毒欺骗攻击造成的。
引起问题的原因一般是由传奇外挂携带的ARP木马攻击。当在局域网内使用上述外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，从而致使同一网段地址内的其它机器误将其作为网关，这就是为什么掉线时内网是互通的，计算机却不能上网的原因。
>>>查看全文
|
|
|
|
路由器ARP病毒防治方案
《ARP攻击原理及解决方法》要了解故障原理，我们先来了解一下ARP协议。
在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。
>>>查看全文
|
|
|
|
|
防范ARP欺骗攻击 |
 |
|
ARP攻击与解决 |
|
|
| |
|
