上海啄木鸟男装价格:ARP木马工作原理

来源:百度文库 编辑:偶看新闻 时间:2024/04/29 23:04:52
ARP(Address ResolutionProtocol)是地址解析协议,是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式:表格方式和非表格方式。ARP具体说来就是将网络层(IP层,也就是相当于OSI的第三层)地址解析为数据连接层(MAC层,也就是相当于OSI的第二层)的MAC地址。       ARP原理:某机器A要向主机B发送报文,会查询本地的ARP缓存表,找到B的IP地址对应的MAC地址后,就会进行数据传输。如果未找到,则广播A一个 ARP请求报文(携带主机A的IP地址Ia——物理地址Pa),请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求,但只有主机B识别自己的IP地址,于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址,A接收到B的应答后,就会更新本地的ARP缓存。接着使用这个MAC地址发送数据(由网卡附加MAC地址)。因此,本地高速缓存的这个ARP表是本地网络流通的基础,而且这个缓存是动态的。       发生ARP病毒后,网络经常断线,经常发生IP冲突;还可能通讯受到监控(如MSN、QQ、EMAIL);经常遭受ARP欺骗,被黑客植入木马;以上各种问题的根源都是ARP欺骗(ARP攻击)。       在没有ARP欺骗之前,数据流向是这样的:网关<->本机。ARP欺骗之后,数据流向是这样的:网关<->攻击者(“冒充网关”)<->本机,本机与网关之间的所有通讯数据都将流经攻击者(“冒充网关”),所以“任人宰割”就在所难免了。       局域网内,一个中了ARP木马的电脑,把自己伪装成路由器,告诉所有的电脑“我是路由器 大家都来”,结果大家的电脑相信了他,他就可以随意的把改装过的网络数据送给所有电脑,在这个数据里可以插入任何可能的程序。        中木马的电脑伪装自己的路由器,暂时欺骗了大家,网络就会掉线。ARP攻击越强烈 掉线越频繁。