APP攻击病毒的防范

《APP攻击病毒的防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ARP攻击与防范:局域网不停中断的解决(2008-04-1916:29:44)转载▼标签：分类：IT类arp攻击网络【故障现象】局域网不停的中断，电脑主机掉线，上网速度速度慢等现象。【故障原因】局域网内有人使用ARP欺骗的木马程序或者管理软件（比如：传奇盗号的软件，被加载了木马的网游外挂，网络执法官，网络剪刀手等）。如小A在某处上网，其在网络上下载了“网络执法官”这个软件，其通过非常简单的手段就可以扫描到网络小的所有主机，如下图letBobocop网珞执法旨＜1.94系折⑤设肝叩砲t理Q)5<(D用尸列霰本机曲酥权隈艮地址川現就dooCOA8.8B

2、：0F：39d(X)DO09C04B8BijoOEO4C39；06;C3•00:E0:4C:3F;2B:3Be

3、00EO:4C:3F:2B:9B«

4、00:E0:C:5D:34:F8CjoOE0:4C:SD:38:C8C

5、00:E0:4C：81：7I:B6d00:E0:4C:B0:0l：37&D0BO4D：OO：3AD7&00EO4D20:25:28&5254AJ54A8B;6Ed00:E04C:B0:9t:80«i(»07:9S:EB:00:0Boloo：o5：ic：n：r7：FBOS:1C:12:7A:B3：66:lC：i2：8K:47主机名上銚

6、时间下钱时何1192.168.1011CJF2003-06-10gC631—g192168.101.23RIOliABS2003-06-10O)59232CO3-0&-IOCO5?t192-1G8.101142YKLXUS2003-0&-10CO59172003-06-10CO5SB1921&8.10L6WEROM2003-06-10CO59172003-06-10CO轶2192168.10194JW2003-06-1009£6322192.16®.101.64ACER2003-06-10090&43—[192.168.101.3COFSKIh20

7、03-06-1000:S9172003-06-10O)K1192.168.10L5Q-0RV17LKff8F6B82003-06-10CO59172003-06-1000.S22192.168.101..Q-HAC0C6FC0KL8IV2003-06-10Q3C6551192168.101.90ZYKLAUS2003-06-100059172CO3-05-IOCOK?192168.101LIUFENG2003-06^10CO59232CO3-OB^IO005£1192168.1012JTCIO2003-06-10W0&311192168.1014K

8、ZT2003-06-10090631■■■1192168.1017CJF2003-06-

9、«

10、.C6:32.B■■厂.2003-06tocninai*13d

11、192.168.10L.C3071192.168.101.182192168.10!17LICOLMLICOLM需鼠囂:聲国IT实验I小A和小B曾经有过冲突，小A决定让小B掉线，且永远无法上网，其双击小B所在的电脑项，在弹出的对话框中选择“禁止该网卡与网络连接”，确定后小B的电脑就断线了。网卡权限设定MAC:00:E0:4C:3F:2B:9BIP：192.168.101.94主机名：JIIW注

12、意：谙不要限制服务器.交换机等网絡关键设备的权限?上网权限r无限制，用该网卡可以与网络自由连接。c部分权限

13、Mfis以指定if与网络联接C只允许使用以下打段：a禁止使用以下理段

14、0ToToTo—

15、aoao2s限定连接时段r毎日允许上网时段a毎日禁止上网时段10皿£-1I0:00.-^j和

16、0:00-ij—

17、U厂每周六禁止上阿厂毎周日禁止上网「限定方式当该机违反权限时，按以下方式处理。厂发岀ip冲突警告。厂禁止与除本机外的关键主机进行TCP/IP连拦r禁止与除本机外的所有机器（含关键主机）进仃更冇甚者，小A决定让•网络屮所有的人掉线，其只需要选屮所有

18、电脑，设置一个统一动作，就可以让网络中所有人全部掉线。【故障原理】在局域网屮，通过ARP协议來完成IP地址转换为笫二层物理地址（即MAC地址）的。ARP协议对网络女•全具有重耍的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生人量的ARP通信量使网络阻塞。在局域网屮，两台网络设备要互相通信，必须要互相知道对方的物理地址，也就是MAC地址。IP地址和MAC地址的关系就像A和B两栋楼中的两处居民小李和小张的关系。假设小李住在A楼，小张住在B楼，小李要和小张隔看楼谈话，小李必须在A楼处大喊小张的洛字（MAC地址）后，双方才能谈话。否则小

19、李大喊B楼（IP地址），是无法进行谈话的。而小李和小张之间的在谈话之前的联系，就是通过ARP协议來完成。ARP协议是“Ad