网络小知识-浅谈ARP协议、ARP攻击及ARP攻击防御
在我们日常使用网络的时候,网络连接时断时续,网络提示连接受限,根本无法获得IP,浏览器使用中频繁出错或自动关闭网页,重启AP(无线访问接入点)后短暂恢复,但很快又重蹈覆辙……如果网络出现类似情况,那你可能遭受ARP攻击了!
我们先来看看ARP协议及其工作原理
ARP(Address Resolution Protocol)即地址转换协议 是工作在TCP/IP模型的网络层的协议。在以太网(局域网)进行信息传输时,不是根据IP地址进行通信,因为IP地址是可变的,用于通信是不安全的。然而MAC地址是网卡的硬件地址,一般出厂后就具有唯一性。ARP协议就是将目标IP地址解析成MAC地址进行验证通信。
正常APR运作逻辑是:
假设A与C在同一局域网,A要和C实现通信,A会查询本地的ARP缓存表,找到C的IP地址对应的MAC地址后,就会进行数据传输。如果未找到,A会找广播地址(网关)广播一个ARP请求报文,所有主机都收到ARP请求,只有C主机会回复一个数据包给A,同时A主机会将返回的这个地址保存在ARP缓存表中。如下图所示:
了解了ARP的工作逻辑后,那什么是ARP攻击呢?
ARP是负责将网络中的IP地址转换为MAC地址(即网卡地址)的地址解析协议,在同一局域网下的设备如果需要互相传达信息,双方需要通过相应的MAC地址来确认身份,但不法分子可以利用ARP数据包伪装身份,窃取设备间传达信息,还可以篡改数据,最终影响网络传输速率或造成用户隐私信息泄露等后果。
简单来说,如果把同一个局域网下的设备比做处于同一个教室内的同学,当A想跟B聊天,A会在教室里呼叫B的名字(MAC地址),确认身份后才开始聊天。但教室里有一个捣蛋鬼C,他会利用ARP数据包伪造名字(IP地址和MAC地址),伪装成B并不断地向A喊话,使得A认错人。由于捣蛋鬼C能伪装成班级里的任意同学,因此经常可以偷听其它同学之间的悄悄话。
如何防御ARP攻击?下面简单给出几个方法,具体怎样操作麻烦自行百度一下。
(1)主机中手动建立静态ARP表。
(2)主机中用ARP防火墙来固化ARP表。
(3)交换中DAI技术(动态ARP检测技术)。
版权声明:
作者: freeclashnode
链接: https://www.freeclashnode.com/news/article-1886.htm
来源: FreeClashNode
文章版权归作者所有,未经允许请勿转载。
热门文章
- 9月15日|20.4M/S,Shadowrocket/V2ray/SSR/Clash免费节点订阅链接每天更新
- 10月1日|23M/S,Shadowrocket/Clash/SSR/V2ray免费节点订阅链接每天更新
- 9月20日|19.4M/S,V2ray/SSR/Shadowrocket/Clash免费节点订阅链接每天更新
- 9月19日|23M/S,Clash/SSR/Shadowrocket/V2ray免费节点订阅链接每天更新
- 9月16日|18M/S,SSR/Shadowrocket/Clash/V2ray免费节点订阅链接每天更新
- 9月18日|22.9M/S,Clash/Shadowrocket/V2ray/SSR免费节点订阅链接每天更新
- 9月17日|21.6M/S,SSR/Shadowrocket/V2ray/Clash免费节点订阅链接每天更新
- 9月21日|18.9M/S,Clash/SSR/V2ray/Shadowrocket免费节点订阅链接每天更新
- 10月2日|22.9M/S,V2ray/Shadowrocket/Clash/SSR免费节点订阅链接每天更新
- 9月7日|22.3M/S,SSR/Shadowrocket/V2ray/Clash免费节点订阅链接每天更新
最新文章
- 10月5日|22.5M/S,Clash/V2ray/SSR/Shadowrocket免费节点订阅链接每天更新
- 10月4日|22M/S,Clash/V2ray/SSR/Shadowrocket免费节点订阅链接每天更新
- 10月3日|20.9M/S,SSR/V2ray/Clash/Shadowrocket免费节点订阅链接每天更新
- 10月2日|22.9M/S,V2ray/Shadowrocket/Clash/SSR免费节点订阅链接每天更新
- 10月1日|23M/S,Shadowrocket/Clash/SSR/V2ray免费节点订阅链接每天更新
- 9月30日|18.8M/S,SSR/Clash/V2ray/Shadowrocket免费节点订阅链接每天更新
- 9月29日|20.6M/S,SSR/Shadowrocket/Clash/V2ray免费节点订阅链接每天更新
- 9月28日|21.3M/S,V2ray/SSR/Shadowrocket/Clash免费节点订阅链接每天更新
- 9月27日|20.5M/S,Clash/SSR/V2ray/Shadowrocket免费节点订阅链接每天更新
- 9月26日|20M/S,Shadowrocket/V2ray/Clash/SSR免费节点订阅链接每天更新