简单了解局域网内部的ARP攻击
Submitted by 海东青 on 2009, February 25, 2:58 PM. 网络安全
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。
基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下，受到ARP攻击的计算机会出现两种现象:
1.不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。
2.计算机不能正常上网，出现网络中断的症状。
因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。因此普通的防火墙很难抵挡这种攻击。
本站采用创作共享版权协议, 要求署名、非商业和保持一致. 本站欢迎任何非商业应用的转载, 但须注明出自"方丹果舞's blog", 保留原始链接, 此外还必须标注原文标题和链接.
发表评论
| « 2026年09月 » | ||||||
| 日 | 一 | 二 | 三 | 四 | 五 | 六 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 | |||
日志分类
日志归档
- 2026年09月 [1]
- 2026年08月 [2]
- 2026年07月 [23]
- 2026年06月 [1]
- 2021年02月 [30]
- 2016年11月 [69]
- 2016年10月 [279]
- 2016年05月 [3]
- 2009年02月 [2829]
- 2009年01月 [1]
- 2008年12月 [5]
- 2008年11月 [2]
- 2008年09月 [6]
- 2008年08月 [7]
- 2008年06月 [14]
- 2008年05月 [4]
- 2008年04月 [7]
- 2008年03月 [36]
- 2008年02月 [34]
- 2008年01月 [49]
搜索文章
最新评论
- 没有任何评论
博客信息
- 分类数量: 7
- 文章数量: 3850
- 评论数量: 0
- 标签数量: 29
- 附件数量: 0
- 引用数量: 0
- 注册用户: 1
- 今日访问: 1238
- 总访问量: 1109118
- 程序版本: 1.6