| 查看: 877 | 回复: 12 | |||
| 当前主题已经存档。 | |||
| 当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖 | |||
[交流]
怎么消除ARP攻击
|
|||
|
我的电脑老实去攻击别人的电脑，搞得好郁闷哦。 我已经采用了联想的一键恢复中“恢复出厂设置”，之后还是没消除对外攻击。用360杀毒，也没再电脑上杀到病毒。 请高手指点一下，我该怎么办？（目前使用的是VISTA） |
回复此楼» 猜你喜欢
科研人应该花精力去思考如何解决问题，而不是去凝练问题
已经有11人回复
-
要骂人了，新模版改版就是要淡化问题凝练这种虚的东西，结果有个评委还在说凝练得不够
已经有17人回复
-
基金系统什么内容也没有
已经有10人回复
-
学科评审组评审是指会评吗？
已经有5人回复
-
梦想
已经有8人回复
-
面上合作单位盖章
已经有9人回复
-
面上函评意见出来了，像什么等级？
已经有17人回复
-
为什么资助数各大高校都创新高，自己申请怎么就这么难
已经有14人回复
-
小白求助 投论文要求的highlights应该如何写
已经有4人回复
-
麻烦专家们看看评委们的意见（F口面上）
已经有12人回复
hujb
至尊木虫 (正式写手)
- 博学EPI: 15
- 应助: 6 (幼儿园)
- 金币: 17385.9
- 帖子: 651
- 在线: 71.8小时
- 虫号: 442079
- 注册: 2007-10-27
- 专业: 涂料
8楼2009-10-29 21:25:16
yunfeitian3525
木虫 (正式写手)
- 应助: 0 (幼儿园)
- 金币: 1195.2
- 帖子: 359
- 在线: 129.9小时
- 虫号: 790654
- 注册: 2009-06-09
- 专业: 色谱分析
2楼2009-10-29 13:00:18
kuaileren
至尊木虫 (文坛精英)
- 博学EPI: 1
- 应助: 51 (初中生)
- 金币: 24589.4
- 散金: 33
- 红花: 20
- 帖子: 16839
- 在线: 970.9小时
- 虫号: 598734
- 注册: 2008-09-10
3楼2009-10-29 13:08:44
sunyunfeng
金虫 (小有名气)
士兵
- 应助: 0 (幼儿园)
- 金币: 1315.5
- 帖子: 166
- 在线: 36.5小时
- 虫号: 884130
- 注册: 2009-10-26
- 性别: GG
- 专业: 中药药效物质
★ ★ ★
芊蔚(金币+3,VIP+0):如果能针对我的问题谈谈就更好了 10-29 18:08
芊蔚(金币+3,VIP+0):如果能针对我的问题谈谈就更好了 10-29 18:08
|
一般ARP攻击的对治方法 现在最常用的基本对治方法是"ARP双向绑定"。 由于ARP攻击往往不是病毒造成的，而是合法运行的程序(外挂、网页)造成的，所杀毒软件多数时候束手无策。 所谓"双向绑定"，就是再路由器上绑定ARP表的同时，在每台电脑上也绑定一些常用的ARP表项。 "ARP双向绑定"能够防御轻微的、手段不高明的ARP攻击。ARP攻击程序如果没有试图去更改绑定的ARP表项，那么ARP攻击就不会成功;如果攻击手段不剧烈，也欺骗不了路由器，这样我们就能够防住50%ARP攻击。 但是现在ARP攻击的程序往往都是合法运行的，所以能够合法的更改电脑的ARP表项。在现在ARP双向绑定流行起来之后，攻击程序的作者也提高了攻击手段，攻击的方法更综合，另外攻击非常频密，仅仅进行双向绑定已经不能够应付凶狠的ARP攻击了，仍然很容易出现掉线。 于是我们在路由器中加入了"ARP攻击主动防御"的功能。这个功能是在路由器ARP绑定的基础上实现的，原理是:当网内受到错误的ARP广播包攻击时，路由器立即广播正确的ARP包去修正和消除攻击包的影响。这样我们就解决了掉线的问题，但是在最凶悍的ARP攻击发生时，仍然发生了问题--当ARP攻击很频密的时候，就需要路由器发送更频密的正确包去消除影响。虽然不掉线了，但是却出现了上网"卡"的问题。 所以，我们认为，依靠路由器实现"ARP攻击主动防御"，也只能够解决80%的问题。 为了彻底消除ARP攻击，我们在此基础上有增加了"ARP攻击源攻击跟踪"的功能。对于剩下的强悍的ARP攻击，我采用"日志"功能，提供信息方便用户跟踪攻击源，这样用户通过临时切断攻击电脑或者封杀发出攻击的程序，能够解决问题。 彻底解决ARP攻击 事实上，由于路由器是整个局域网的出口，而ARP攻击是以整个局域网为目标，当ARP攻击包已经达到路由器的时候，影响已经照成。所以由路由器来承担防御ARP攻击的任务只是权宜之计，并不能很好的解决问题。 我们要真正消除ARP攻击的隐患，安枕无忧，必须转而对"局域网核心"――交换机下手。由于任何ARP包，都必须经由交换机转发，才能达到被攻击目标，只要交换机据收非法的ARP包，哪么ARP攻击就不能造成任何影响。 我们提出一个真正严密的防止ARP攻击的方案，就是在每台接入交换机上面实现ARP绑定，并且过滤掉所有非法的ARP包。这样可以让ARP攻击足不能出户，在局域网内完全消除了ARP攻击。 因为需要每台交换机都具有ARP绑定和相关的安全功能，这样的方案无疑价格是昂贵的，所以我们提供了一个折衷方案。 经济方案 我们只是中心采用能够大量绑定ARP和进行ARP攻击防御的交换机――Netcore 7324NSW，这款交换机能够做到ARP绑定条目可以达到1000条，因此基本上可以对整网的ARP进行绑定，同时能杜绝任何非法ARP包在主交换机进行传播。 这样如果在强力的ARP攻击下，我们观察到的现象是:ARP攻击只能影响到同一个分支交换机上的电脑，这样可能被攻击到的范围就大大缩小了。当攻击发生时，不可能造成整个网络的问题。 在此基础上，我们再补充"日志"功能和"ARP主动防御"功能，ARP攻击也可以被完美的解决。 ARP攻击最新动态 最近一段时间，各网吧发现的ARP攻击已经升级，又一波ARP攻击的高潮来临。 这次ARP攻击发现的特征有: 1、 速度快、效率高，大概在10-20秒的时间内，能够造成300台规模的电脑掉线。 2、 不易发现。在攻击完成后，立即停止攻击并更正ARP信息。如果网内没有日志功能，再去通过ARP命令观察，已经很难发现攻击痕迹。 3、 能够破解最新的XP和2000的ARP补丁，微软提供的补丁很明显在这次攻击很脆弱，没有作用。 4、 介质变化，这次攻击的来源来自私服程序本身(不是外挂)和P2P程序。 |
4楼2009-10-29 14:06:17
30