|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14433
- 金币
- 2502
- 威望
- 1647
- 贡献
- 1450
|
首先给大家说说什么是ARP （看不懂的请继续往下看）
/ [* G7 o$ o4 C% d
. ~2 u! k5 m+ X- \ARP（Address ResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
3 `5 d" B' m: H
9 t. f% N8 O" i- c- L/ H3 I+ ?1 F$ sARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个 ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。/ J7 \- \/ m7 u+ X
& c& Z; K/ w" b+ _+ b& T8 e! E9 d
- y" _7 j0 L( m2 y# E0 vARP攻击是什么原理 有什么影响？（看不懂的请继续往下看）9 c5 D/ P, A0 c- n2 `1 X6 ?" P/ u
9 w; d6 Y7 j% L' V- _0 S# A/ {您的网络是否经常断线，是否经常发生IP冲突？# k3 A" B9 e& L8 L1 n n/ ]9 g
7 ]1 N( b# Y: u& S您是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？
7 U4 L( ]; }. w% K- j4 X
& }& `8 [* s. D5 L您的服务器是否经常遭受ARP欺骗，被黑客植入木马？
9 g' ^2 f% ` C3 h3 V1 m8 e9 x ?5 I
您是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？
+ I) n- l) C- ~8 Y9 O; D( D4 @
j; ^& P, a9 g( C2 x" s! A以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。( v8 P1 ^& N) P8 `. \9 Z! r
* L# l! [ J0 E
& T D! ~! M: _
说了那么多 我还是不懂啊？* u) q z3 c; g. c n9 N. F1 Z
% E+ I, P" O% w r9 I/ E上面都是技术术语，如果不懂可以简单的这么理解:
& n; j' z$ A1 W9 z
7 F/ q4 }' K e, \/ L2 |* p局域网内，一个中了ARP木马的电脑，把自己伪装成路由器，告诉所有的电脑“我是路由器 大家都来”，结果大家的电脑相信了他，他就可以随意的把改装过的网络数据送给所有电脑，在这个数据里可以插入能盗号的程序。 6 i2 g- c- _4 `8 n8 T' o# A
2 ^4 G; u& F& X. [
' [1 K2 i% c8 q. |+ l) v. X; HARP攻击就是想盗我号 想给我中木马 想给我发广告，可为什么总是掉线呢？4 ^5 p8 J6 r2 x3 t$ m/ j
8 Y6 c1 u$ ]' d4 ?0 h, M* F8 o简单的比喻的说：
; t6 L+ _% p( F4 M
0 |) C6 F f- k* W4 O中木马的电脑伪装自己的路由器，暂时把真正的路由器给“打晕”了骗了大家，真路由过一会“苏醒了”大家又重新回到真路由的怀抱中，这个网络切换的过程中 就会掉线。ARP攻击越强烈 掉线越频繁 两个真假路由在打架 呵呵
( B' I; k E, }2 b* E% B M6 A# `6 ]* r( O z5 x. K, G. [
9 `6 M. [) S; s7 _
那么 360ARP防火墙能阻止上面的攻击吗？他和其他防火墙冲突吗？$ E1 {, ^2 R" |3 |) W* k2 H
% u: q$ {/ ]6 ~360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。
e6 t# N: i3 v- ]( t' T8 [% M. k7 d- V$ {* ^7 {; z& w# }" V; x
* 内核层拦截ARP攻击: @1 D9 m7 c" g% S
+ J/ {# H# @& ]$ A, l6 _
在系统内核层拦截外部ARP攻击数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全 采用内核拦截技术，本机运行速度不受任何影响
Y. {- o) G- m& K
: k% e) h8 o) J N* 追踪攻击者 _0 {* A; {! l6 p# }, n: l# ]
" b% t+ N* }/ i2 k* }) k
发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功）6 e( A* J: X, O/ D) X
4 H- O9 H4 N3 G5 ?' Y* ARP缓存保护 " a: K K5 H+ c9 \
1 Z. f2 ~8 M* @+ ~
防止恶意攻击程序篡改本机ARP缓存
4 L- d% `8 t) x! u$ ?+ ~9 p- a
3 [, W9 q$ e& C6 N===============================================
8 Z) p" |. ^1 {6 M$ r! M% L& X
! W( t: ~9 `0 k8 t360ARP防火墙，目前是演示测试版，供有需要的360卫士用户朋友抵挡ARP攻击，目的是把大家从ARP攻击的痛苦中解救出来哦~ 不具有其他传统防火墙的功能，仅为抗ARP攻击服务，因此 不和其他任何防火墙冲突 且可完美的配合！
2 i1 E2 c% a4 p2 t& ~) C9 s
+ ^7 P0 G4 u' X8 h! ^6 v6 Z: R5 ^; k1 O1 ]
到这里，您已经了解了足够的ARP网络知识了，如果您是局域网用户还等什么？快点永久免费下载使用小巧精悍的360ARP防火墙吧！7 c# E! e4 e4 j1 n! e
" S8 {2 `. l: P
下载页面 http://dl.360safe.com/360safebox_install.exe
) i% U+ u' N5 D, Z+ r& w. g: j" a' R6 l5 m( f4 L0 c, \7 W
下载仅需几秒钟 |
|
发表于 2008-4-10 02:26
| 