|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14347
- 金币
- 2459
- 威望
- 1647
- 贡献
- 1407
|
首先给大家说说什么是ARP （看不懂的请继续往下看）2 f$ I$ t# p ]6 S: c4 }/ W
6 l+ b$ x& |5 z8 G; @6 FARP（Address ResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
: o R" N. `; Y! Y. `
4 t/ E4 v. `% m% n7 E/ TARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个 ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。0 H2 b3 m2 w- q
% W5 ]; ^# N/ F! l$ P; T* E6 k- I6 q0 D; W% w( U+ J
ARP攻击是什么原理 有什么影响？（看不懂的请继续往下看）/ V7 M- W7 x! L! Q% Z! g
- s# g- K/ e4 J$ B+ O' ]0 F3 R您的网络是否经常断线，是否经常发生IP冲突？; `8 M" F! a. J5 e6 e# M( T
) `! S. z1 V1 U( t% O您是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？: ~) t. i3 _: w7 Y# v, V
+ ^& e. n0 j2 B8 A% X
您的服务器是否经常遭受ARP欺骗，被黑客植入木马？
/ ~4 p5 a: B1 o& \4 C
+ o( v/ I( X% e' f您是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？% W5 K4 X$ c" [" T! W* \
) a* T4 ^+ Y* W0 d
以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。 T' Y0 {' o: j+ ^4 I
' v& {# D3 a; F* r! g
/ {! |( ~- M) L }( u说了那么多 我还是不懂啊？. r) Q5 K7 t) Z% p& ]7 M
Q; Q1 l/ o7 c1 J" B0 M上面都是技术术语，如果不懂可以简单的这么理解:% Z+ T0 m) ?! h# u1 @6 F/ Q
& A \4 ]/ [: @( @局域网内，一个中了ARP木马的电脑，把自己伪装成路由器，告诉所有的电脑“我是路由器 大家都来”，结果大家的电脑相信了他，他就可以随意的把改装过的网络数据送给所有电脑，在这个数据里可以插入能盗号的程序。 3 D0 K8 e. G& E* K
H7 Q3 A) M+ C; x1 b) D3 E/ a; L. u; W. ]3 F; o8 Z
ARP攻击就是想盗我号 想给我中木马 想给我发广告，可为什么总是掉线呢？
. s* z( l/ K$ C
Y" |2 w7 R( Q* h简单的比喻的说：# {( J' s$ U0 F; w: m# I0 w$ A
2 R) z' O9 h& D+ \* N
中木马的电脑伪装自己的路由器，暂时把真正的路由器给“打晕”了骗了大家，真路由过一会“苏醒了”大家又重新回到真路由的怀抱中，这个网络切换的过程中 就会掉线。ARP攻击越强烈 掉线越频繁 两个真假路由在打架 呵呵
% y* M3 x, _1 A" G3 {7 k/ b% d
# P: } P: J/ v
, T/ w* ?4 {% l# f那么 360ARP防火墙能阻止上面的攻击吗？他和其他防火墙冲突吗？
* {2 o/ ^+ e3 u3 L% R' O4 F' j# _3 L
360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。
: W: o* e' V( U. g% W! b* E3 t" x. l( `; e3 W9 A0 Z
* 内核层拦截ARP攻击
! O6 H& U2 W" X8 X; \" f
. R# l! O% ]2 a6 k在系统内核层拦截外部ARP攻击数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全 采用内核拦截技术，本机运行速度不受任何影响
* m* f* i6 {) C$ C, p4 h; W1 |3 W& c
* 追踪攻击者 k6 ^3 U( W2 L# I+ g2 f
. R4 Q5 v! e& h5 X; C H6 j发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功）- g1 |7 d% n1 q; F4 m, y7 w- X
2 D6 l# L! J# T$ M2 ^
* ARP缓存保护 - p# |' K* V7 t) _
% K: C+ t# {! ?* @9 |' ?
防止恶意攻击程序篡改本机ARP缓存
8 ]# K. {" t$ t) G, v. \& ~" u. V4 i( K9 Z, E( [) O% ^
===============================================
2 v& Z8 A+ u D; r& F7 K: X8 a* @9 Y6 t0 R) P4 A9 s( h
360ARP防火墙，目前是演示测试版，供有需要的360卫士用户朋友抵挡ARP攻击，目的是把大家从ARP攻击的痛苦中解救出来哦~ 不具有其他传统防火墙的功能，仅为抗ARP攻击服务，因此 不和其他任何防火墙冲突 且可完美的配合！, ^8 C1 X" F7 ]; R$ Z4 F9 p# Y' {* J
Y" z4 L y7 h. J+ y1 a
3 Z+ c4 x9 K; t9 v
到这里，您已经了解了足够的ARP网络知识了，如果您是局域网用户还等什么？快点永久免费下载使用小巧精悍的360ARP防火墙吧！
" w3 x% p" U# o7 B8 k U5 Z
6 a% P9 f" |$ M' u6 H G8 p下载页面 http://dl.360safe.com/360safebox_install.exe
4 b' |/ A; O( T0 I/ Z& m0 K' k8 ^5 w5 b' R+ f* z2 }8 Q
下载仅需几秒钟 |
|
发表于 2008-4-10 02:26
| 