谈RP欺A技术的防范骗及防攻技击术摘：要rpa欺技骗术为其特有因的隐强性、蔽操作易而性为成局域网中最见、常易发生的一最欺种方式骗该欺骗技，术因危为性大害成为域网局中惹人最注的“杀手”关之，一ar防欺骗p术也技成网络管理人员不得了熟练不掌握的算计机术之技。本一文列了举个一ra欺p骗实的，例时阐同了a述rp骗欺技术防的范及防击攻术技。关键：a词rp欺骗术技；范；防防攻击图中类号：分t39p31.文献标识码8：a文编章：1号007-5999(201)212-000001-rpasopfoignprevenitonandant-iatatctekcniqhesuzuoxeugnagsof(wtraeegnineerniingtistteu,togjinuivnesriy,ytnihuanc50700,c0hin)abatsacrt:rpspoofanighidednebcauseofistuniqestrungeht,aeeasndbeomcethmoetscommnoloaclaearetnwrokt,ehomsptonreotsapofino,spogofignbeacseuoftehandgersofalagerloclaaerneaworttkbeocmeotheomtnosewotthyfreatreuofte”hikllre”noeant,arpsipofionghasbecomnetewromankagerhsaevtomatesrhtcemopuertetcholnogesi.thisatrcieliltsthesintasnecfoanaprspofoin,agpsporfinogtechnqiusearaelodescsrbeipdervnteoinnadant-aitatkctecnihuqe.s kewyrdosar:psoofipngp;revnetio;pnerevnatttcak一s、言引rpa议协是tcp/pi议协中簇的一项它，的全是名址地析协议解ad（dessrrseoulitnoropocotl。目前，）rpa骗欺技因为术其有特强的蔽隐性、操易性而作成为局网中最域见、常最发生易一种欺骗方的式该欺，技骗术为危害性因大成为域网中局惹最人注的关“杀手”一之，防rp欺骗技a也成了术网络管人理员得不不练熟掌握的计算机术之技一二、。rpa欺骗实解例析2050年节春期，南京间区多地家网吧生发频掉线故繁障该，障影响面积大、碍持续间长，时远远于了网吧大身自解决能力的最，南京电终信多媒体护维中心不得请不京市南安局网络监察处公合联理处通。现过检查场发现是一这起型的典局网域ap欺骗r加网络木马毒问中题故障的发，是由某些生奇传服网私站的下载序程起的。引该病毒以前的“网与传奇杀吧”木手病马有毒着相类似的作工理，原它已但不窃以取传奇”“号为账主要的目，只经是过骗网欺其它主机内在rap存中对缓网关应的mac址，地写隐改在藏因网特上数众多的“传奇为外”挂使，局网域内他机其器掉线来保的中证机毒的器独网吧带宽享。作人工在网吧员候观守时察发现到病，毒发会引作起多许主机在几分钟陆内有续ping不能通过网网关验证内网络，纷纷线，掉 而还没有网管等处理时来，很一快会又全部儿复正恢常通。过行运带有马木“的p外挂”k模拟障碍现的象生，同时发用snierf软件分析计算机中过毒程，析分明中表的机器会发毒出
大量arp回应来欺局骗域内网其他机器，将们的ma它c地改为址中毒机的m器ac地，址使其他算计机不能连网接络。最终作工人采员用cisc3o505开二层通功代能网替原吧的主来交换机的法办决了解问。交题机ci换cso5530持支在层（二交换）端口设置上acm/pi访问控列表，对制主务服器行以下设进置后，0/1f端口上pc的只使用能pi地址.1.1.11ma及c地址000.003c1ba.b9否，网络通则不信常。正、三arp骗欺防范的防及攻技术击随a着rp欺骗技的不断发展和术伪，防装及范止a防r攻击的p术也技不在断化发展变结。合域网局际实运环境的特行点，型典的ra欺p防范骗术及应对技施措简单的可分以为几下类。（一）杜a绝rp欺骗根的。1源在.网的吧路器或由理代务器上服做设，将置所已有现的发有木马软带的网件站p列入i禁止访问的范围。2在客户.器机安上实装监控时件，软种监控这件软行运在客户上机客，人可以时随止进终程或重启机，避器免木马程的序运行。但程中的木马序毒如果不病发或不作做修注册改表等作动就很，难被发。现3.将用常件软装安到部服务内中器禁，客户的止载下行或为请申载需要审下核这种。法对于企办业事位的内部局单网域很有效，对营业性但的质网吧适不合，因网吧为客的户杂复、所性 软需的多件性、样载频率和下次数度集中高，网吧业不主可做到因为能下软载件而顾客拒之于门外将（二）做好安全。施措。做好安全措工作不仅施对arp欺骗着重要有预防的施，措还可预以防域局内其网的恶他攻意击1。在交换.机设置中pi地的静址态应表对，滤过ip和mca不匹配的数据包。2.在吧的网所有作站工上网关的写态ar静表项，p以避被免马木欺骗。（三加）网强络监。控是一种这被动的方法，当发局现网域的内机主能被可arp欺骗或做类操作似作后，动应尽快复正恢常1。定.检查时内网数状况。在内网状态的据控上按照操作监难的可分为度下以几种方：式时定不定或时在令命下做行apra-查检否是ma有地址c致的情一况；过一些通层共享软件如“上网络法执官来发现网络”的内异情况常安装；网络探嗅或抓包软器件分来析局网内域的ra和rpra（p逆向地解址析协议数据包。2.）装专安用件由程序软来成监完控并除清误错ar的信息。p针这对局域种内部的网apr欺骗行我为在们人定请了制一款专用绿色软件的“系统arp表监视器”。它会时地检查本机的arp定缓存表如，发果有现mca地址一致的情况即告立警并清空rp表。aatnciolnmaec.ee是一个xexe可执行文件大小200bk左正右工作常用内存占4~6mb行后自运动在窗，
右下角立建图实时标监控机本内中存的ra表p单软有件前当测状态的中检文的示提和告警息信比友较直观。好、结束语四网 欺骗络攻作击一种为常专非化业的攻手击段，给络网安全管者带理了严峻的考验来。arp骗是欺一种典型的骗攻击类型欺它，利用了apr议存协在安全隐患的并使，一用专门些攻击的工（具如dinisf工f包具的中arpspoof等，使得）这攻击种得变普并有较及高的成功率为。此，络网理人员应管根据a该r欺骗的多p方种法，用采安装专“用件”等办法解决软类题问，对于有力能网的管理络员应人不断该的学专业习知识，不研制断技新术新、方解法决类此题。问考文参：献[]郑文兵1,李成.忠rp欺a原理骗一种防及算法[j范.江]大学南学报2003,[]张普兵,郭2猛广廖成,君.itnrneet中的子欺骗电攻及击其防范[j.]算计机应,2用010
发布于 2025-01-15 13:55:50
阅读
(0)