什么是ARP欺騙，如何防范？

2016-07-22 分類：網站建設

ARP（Address Resolution Protocol）是地址解析協議，是一種將IP地址轉化成物理地址的協議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網絡層（也就是相當于OSI的第三層）地址解析為數據鏈路層（也就是相當于OSI的第二層）的物理地址(注:此處物理地址并不一定指MAC地址)。

ARP欺騙的種類

ARP欺騙是黑客常用的攻擊手段之一，ARP欺騙分為二種，一種是對路由器ARP表的欺騙；另一種是對內網PC的網關欺騙。

第一種ARP欺騙的原理是——截獲網關數據。它通知路由器一系列錯誤的內網MAC地址，并按照一定的頻率不斷進行，使真實的地址信息無法通過更新保存在路由器中，結果路由器的所有數據只能發送給錯誤的MAC地址，造成正常PC無法收到信息。第二種ARP欺騙的原理是——偽造網關。它的原理是建立假網關，讓被它欺騙的PC向假網關發數據，而不是通過正常的路由器途徑上網。在PC看來，就是上不了網了，“網絡掉線了”。

ARP欺騙防范和檢測

首先要確保自己服務器系統的安全，通常通過安裝殺毒軟件、對WEB站點設置獨立權限進行運行以防入侵后被黑客利用，從而發動對網絡的ARP攻擊影響同網段的服務器網絡正常連接。

其次可以通過安裝專業的ARP防護軟件來防止和檢測ARP攻擊，例如可以安裝金山貝殼ARP防火墻軟件

文章標題：什么是ARP欺騙，如何防范？
URL地址：http://m.kartarina.com/news32/17132.html

成都網站建設公司_創新互聯，為您提供建站公司、微信公眾號、網站策劃、企業建站、手機網站建設、小程序開發

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源：創新互聯

猜你還喜歡下面的內容