|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14389
- 金币
- 2480
- 威望
- 1647
- 贡献
- 1428
|
首先给大家说说什么是ARP （看不懂的请继续往下看）
: D: N# ^* I; y, Q0 ^
) P# r- e0 H9 Y5 eARP（Address ResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
. U$ I/ J; F' {; ~( }$ u
5 h! d8 V4 Y9 ^$ uARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个 ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
5 q7 z" f/ p6 F! {* f( o, m
, M* Y- T/ U( s- r/ C7 c. j% E* ~5 ^% u
ARP攻击是什么原理 有什么影响？（看不懂的请继续往下看）
7 c+ d( X5 j/ v$ g& f Y. j0 u) i- H- W: t# `6 L
您的网络是否经常断线，是否经常发生IP冲突？/ U/ r6 s+ y6 i
+ x8 r4 n4 d x2 [) x4 h& C您是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？: Q2 c# Q q8 m! I
) b- o! B2 ~8 g0 A您的服务器是否经常遭受ARP欺骗，被黑客植入木马？8 H- G3 }4 D1 G% A4 Y3 X
$ W6 a$ i* m: b9 M" h: K您是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？, p" {9 c" q a, w: C) \$ U
: m6 ~3 J1 o- T2 F& k
以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。, [( v# v2 j, M; S5 S' Y3 N# g
3 p/ U* R0 d0 g1 Z7 I
* }* q# N0 w, {3 Q说了那么多 我还是不懂啊？2 r! y! T: _0 r: M, A0 G# a. C% p
: w' u5 Y7 h* A3 ]# J上面都是技术术语，如果不懂可以简单的这么理解:
$ ~8 y# g" K/ J! U9 |2 [- c" d* N) c# O! y1 R2 q
局域网内，一个中了ARP木马的电脑，把自己伪装成路由器，告诉所有的电脑“我是路由器 大家都来”，结果大家的电脑相信了他，他就可以随意的把改装过的网络数据送给所有电脑，在这个数据里可以插入能盗号的程序。 / ^2 T' K# k Q7 S6 w
1 Y d, k5 i$ e
9 T; D2 G; f6 t" X! V. PARP攻击就是想盗我号 想给我中木马 想给我发广告，可为什么总是掉线呢？3 O' H+ ?! V* @0 D3 y% ^0 n0 D
y/ H; L! d7 |! z+ O简单的比喻的说：
) _% f# o! _* i" u+ D2 ~3 N; x; n$ F0 m! [ y, ^. N+ k
中木马的电脑伪装自己的路由器，暂时把真正的路由器给“打晕”了骗了大家，真路由过一会“苏醒了”大家又重新回到真路由的怀抱中，这个网络切换的过程中 就会掉线。ARP攻击越强烈 掉线越频繁 两个真假路由在打架 呵呵: U1 \2 q, E$ {# [" e0 L' O5 q- [
7 f; J" l; B/ b$ {4 K/ s @/ F" l% t" p6 A9 l/ T( W
那么 360ARP防火墙能阻止上面的攻击吗？他和其他防火墙冲突吗？8 K: G' S4 V- W" p$ C8 i- F( h
" `" ?6 R5 \$ R3 f3 ~360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。% g! A7 m" E7 {4 w$ W' i
6 y. ~* i2 v/ U* G& i* 内核层拦截ARP攻击+ P8 Y* d5 a9 |
- v0 Z E$ [; Q" K; }5 e% F* [在系统内核层拦截外部ARP攻击数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全 采用内核拦截技术，本机运行速度不受任何影响
N; D# W, {! n( h6 ]; N6 b, W3 x: _% y2 k3 A
* 追踪攻击者 8 \' l. i" C3 k( @
E1 z9 Z6 X+ B& t* w [
发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功）0 Z8 D) G- m! f6 L7 X8 Y, n6 f6 v
7 O! e; l7 W3 V3 j5 y
* ARP缓存保护
- p; D/ G3 v$ X8 Q7 | v& g: K
2 g' r; I6 U1 t9 \) g+ x% y( G防止恶意攻击程序篡改本机ARP缓存8 S6 {: o$ G; U
" M, B! I4 m2 Z8 J
===============================================6 K; _; a3 {) x6 T& H
' I: _6 S* Q$ @/ v8 A3 z360ARP防火墙，目前是演示测试版，供有需要的360卫士用户朋友抵挡ARP攻击，目的是把大家从ARP攻击的痛苦中解救出来哦~ 不具有其他传统防火墙的功能，仅为抗ARP攻击服务，因此 不和其他任何防火墙冲突 且可完美的配合！
! @, \- p" O+ [% m! h6 n) J! z" C$ l% }8 X
5 i s. t* j; E# F7 }
到这里，您已经了解了足够的ARP网络知识了，如果您是局域网用户还等什么？快点永久免费下载使用小巧精悍的360ARP防火墙吧！
0 w; N5 {6 G( n9 G$ S" F+ f0 q
0 Z! [ M* e1 t5 x: x5 l下载页面 http://dl.360safe.com/360safebox_install.exe4 W0 H4 z+ _% m
! \% q/ R% q: B
下载仅需几秒钟 |
|
发表于 2008-4-10 02:26
| 