arp攻击及防护体制介绍

《arp攻击及防护体制介绍》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第1章XXXXarp防护体制1.1技术背景在局域网屮经常会出现一些断网或网速缓慢现象，诸如计算机显示连接正常，但无法浏览网页；网络连接出现频繁掉线；认证上网用户认证通过却无法连接网关；访问网上邻居正常但无法完成文件拷贝；局域网内ARP报文激增，出现不正常MAC地址。这些故障很人一部分来自根据ARP内部缺陷制造的ARP病毒的攻击。ARP攻击会造成局域网瘫痪，只要有一台计算机感染ARP病毒整个局域网就会中断，网络对此没有任何耐受度。被攻击的计算机无法正常访问内外网，网关无法正常通信。ARP攻击能够窃取及篡改数据，盗用帐号，窃取聊天记录，在网页添加恶意内容，还可以通过第三方非法控制网络访问

2、。ARP的攻击类型主要有两类，一类是欺骗型攻击，主要用丁•窃耿数据；另一类是破坏型攻击,川于制造网络异常，也称为ARP泛洪攻击。1.2攻击原理一.ARP概述ARP攻击源自ARP设计之初的缺陷。ARP（地址解析协议）是TCP/IP协议栈底层协议，负责发送数据包吋将IP地址解析成对应的MAC地址。地址解析即将目标IP地址转换成目标MAC地址。二ARP工作原理当一个基于TCP/IP的应用程序需耍从一台主机发送数据到另一台主机时，它把信息封装成数据包，并附上廿的主机的IP地址，在数据链路层，查询1P地址到实际MAC地址的映射，将廿的MAC地址封装到以太网帧头中进行传送。如果查询IP地址与MA

3、C地址的映射关系时，无此映射表项，则广播发送ARP请求消息，询问这个l=l标IP地址拥有者对应的MAC地址。接收主机收到这个ARP请求后回送ARP应答，报告0C的MAC地址。发送主机会把这个IP地址与MAC地址的映射关系记录在ARP缓存表中。下次需要发送数据包时可通过查找缓存表直接转换IP地址为MAC地址。主机在启动初期ARP缓存表是空的，在对外发送数据包时，将ARP学习到的IP与MAC映射关系记录在ARP缓存表屮。为避免ARP缓存表规模过人，查找速度下降，每个表项均令老化计时器，超吋的表项将被删除，再次发送吋再通过ARP请求与应答学习IP与MAC映射。ARP带来了二层网络设备口动学

4、习MAC功能，并有效的分割了冲突域。如下图所示，在局域网屮有六台主机，主机A的ARP缓存表中有主机B与主机C两条映射关系。当主机A需要发送数据报文到主机D时，查询ARP缓存表找不到主机D的表项，则发送广播的ARP请求报文，询问1P地址为10.1.1.4的主机的MAC地址是多少。局域网中其他主机接收到该广播报文，与自己的IP地址比较，发现并不是询问自己的MAC地址则不予理睬，主机D接收到该报文则会回送ARP应答报告口己的MAC地址。主机A收到ARP应答后将学习到的映射关系记录进自己的ARP缓存表，并依此MAC封装数据帧发送到主机DoARP缓存表10.1.1.200-00-00-00-0

5、0-2210.1.1.300-00-00-00-00-33主机ATPs10-LLIMAC：00-00-00-00-00-11110.1.1.20000-0000002210.1.1.30000-00000033

6、10.1.1.400-00-00-00-00-44主机CIP：10.I.1.3MAC：00-00-00-00*00-33主机H1P：10^LL2MAC：0000000000-22ARP应答主机D的TP10.1.1.4主机D的MAC00-00-00-00-00-44ARP请求卞机D的IP10.1.1,4主机D的MAC?主机DIP；10.1.L4MAC：00-00-00-00-0

7、0-44工机E1P：10.1.1.5MAC；000000000055IP：10.L1.6MAC：000000000066图1:MAC地址学习三.ARP安全缺陷ARP的完全信任基础带来了一系列的女全漏洞。局域网中有两台主机A和B,如果主机A未发广播的ARP请求，主机B也可以主动发ARP应答给主机A,主机A在收到这个ARP应答后会自动更新自己的ARP缓存表，修改其中IP与MAC映射。主机A不会考虑这个ARP应答是否是正确的信息，而是直接更改ARP缓存表项。如果这是一条错误的信息，则此后主机A发往主机B的数据将无法到达主机B。如下图所示，主机A在正确学习到主机D的MAC地址后，如果主机D主

8、动发送ARP应答给主机A,主机A无法识别是否是正确的MAC信息，直接修改ARP缓存表。IP：10.1.1.5MAC；000000000055IP：10.L1.6MAC：000000000066匸机A的ARP缓心表变化ARP缓存表ARP缓存表二10.1.1.200-00-00-00-00-2210.1.1.20000-0000002210.1.1.300-00-00-00-00-333B10.1.1.30000-0000003310.1.1.400-00-0