ARP欺骗的防范--艺飞博客

最近ARP病毒泛滥，局域网内服务器大受其害。ARP即Address Resolution Protocol，将网络IP地址映射至网卡硬件MAC地址的协议。一般危害为欺骗同网段内的其他服务器地址，截获其数据报文、监听数据传输、盗取帐号信息，甚至对来访数据包进行欺骗和伪造。该病毒发作方式为：网段内一台服务器中此病毒，病毒将以此机器作为肉鸡，对同网段服务器进行数据劫持和欺骗。类似于夺取同段内的其他服务器的IP，导致合法服务器无法正常通讯。此病毒还可对网关地址进行欺骗，造成此网段所有IP地址都无法正常解析。以致网络大面积瘫痪。由电信路由以及交换机上可查获。可在服务器上安装相关ARP防范软件进行一定的查杀和抵御。

部分ARP防范工具下载地址为:
http://202.101.43.41/arp/soft/ARP.rar
http://202.101.43.41/arp/soft/AntiArpSniffer3.5.zip
http://202.101.43.41/arp/soft/arptsc.rar

<< < 2007 - 6 > >>

日

一

二

三

四

五

六

发表评论：