|
 
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14197
- 金币
- 2389
- 威望
- 1647
- 贡献
- 1337
|
首先给大家说说什么是ARP （看不懂的请继续往下看）+ q+ }; z5 h0 ^
7 q$ q& S% h- l% y0 [
ARP（Address ResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
! t/ ~& j2 X1 Z9 P2 q
+ y3 c- j! E7 f# cARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个 ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
; P2 N" S2 Q, r! L& N4 b; p/ Q" |- H: B
- m% D L6 S1 T- f* OARP攻击是什么原理 有什么影响？（看不懂的请继续往下看）
$ }) k8 G: M: B0 h( R
9 e) B" r1 X7 q2 k, A$ u4 r您的网络是否经常断线，是否经常发生IP冲突？
3 B' K l/ l3 h& U9 k/ w6 O' @, t8 [6 o# g
您是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？: A9 M. P% _# A( I7 g
7 t& S: r2 Z; Y4 }" p3 Y7 r您的服务器是否经常遭受ARP欺骗，被黑客植入木马？# Y7 h# z, m# X9 b
3 E: F2 m7 I4 R您是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？
7 [/ m9 T# m/ s
8 m4 u, L5 @3 ?; X% P2 I以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关<->本机。ARP欺骗之后，数据流向是这样的：网关<->攻击者（“网管”）<->本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。+ g; p. X7 D/ b/ Y( A8 Q
5 X$ V' C, a' K D. P. l M" s; g8 L- \
说了那么多 我还是不懂啊？
8 }0 u6 E/ h; L: i% y% N5 o% `; y
' z- n8 i5 [& i9 W5 i# w( ^上面都是技术术语，如果不懂可以简单的这么理解:, z8 c# U( e# C: \6 J. n
& t1 ~% W2 i: m# Q {) v( s/ n
局域网内，一个中了ARP木马的电脑，把自己伪装成路由器，告诉所有的电脑“我是路由器 大家都来”，结果大家的电脑相信了他，他就可以随意的把改装过的网络数据送给所有电脑，在这个数据里可以插入能盗号的程序。
0 K8 k0 M* k' q" h) X! {- I) \6 n0 z" a7 F+ p
" E3 n, l' r6 I* x. m
ARP攻击就是想盗我号 想给我中木马 想给我发广告，可为什么总是掉线呢？ }+ d; M; ^4 m3 z: A; R
% r1 e; O% }- H6 D7 Z( E简单的比喻的说：+ X5 H d0 `: R2 L7 x1 S
1 }) ]7 k* ^- W+ v9 n
中木马的电脑伪装自己的路由器，暂时把真正的路由器给“打晕”了骗了大家，真路由过一会“苏醒了”大家又重新回到真路由的怀抱中，这个网络切换的过程中 就会掉线。ARP攻击越强烈 掉线越频繁 两个真假路由在打架 呵呵
, {* U+ H6 K: l; y& C1 i# R3 e( _3 G$ m
+ |( s9 w! l. N8 L# X3 Y/ q- V
那么 360ARP防火墙能阻止上面的攻击吗？他和其他防火墙冲突吗？- r& C! J2 @' X. }( J g
( H% T% @" ^5 L: K' ~: b. J
360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。9 A7 t4 p5 q$ a# Z n: H, d$ Z4 Q
, H( S* A4 d$ A" x u+ q$ d
* 内核层拦截ARP攻击6 U' _* h G( b* G$ v6 w7 k
& C0 W6 D& h" d% H在系统内核层拦截外部ARP攻击数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全 采用内核拦截技术，本机运行速度不受任何影响
- H7 s5 y4 F3 u: c) ?0 J2 N( Q* I3 w, |% R
* 追踪攻击者 / k. y0 w7 D" ]' j7 K/ p
# ^4 c/ L8 g" S. A# u% o2 p发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功）8 k% F5 L" ~* e! w) e
6 p4 ^8 N) {7 L3 R! p* ARP缓存保护
. Z3 b6 y( t3 j8 b% o7 Z0 M6 m1 n$ w3 ~7 n9 S6 u0 [" W1 G
防止恶意攻击程序篡改本机ARP缓存
2 }4 N$ i$ W% m* q _& u3 K C5 y# E d; s
===============================================) c; `# |( w9 N" v3 \! |+ s
[1 T/ F5 h) b1 K' E$ A& @4 y
360ARP防火墙，目前是演示测试版，供有需要的360卫士用户朋友抵挡ARP攻击，目的是把大家从ARP攻击的痛苦中解救出来哦~ 不具有其他传统防火墙的功能，仅为抗ARP攻击服务，因此 不和其他任何防火墙冲突 且可完美的配合！
9 x, c) b: y) Z" l* ~7 Z; n: o7 g9 K7 r9 J4 R7 F
% ?( D& i' \ Q. `+ e# {6 e( l% w1 ?
到这里，您已经了解了足够的ARP网络知识了，如果您是局域网用户还等什么？快点永久免费下载使用小巧精悍的360ARP防火墙吧！1 l5 n1 T! l! l/ D. c/ X7 O
* @2 m2 D2 A% T; d7 F8 o; l下载页面 http://dl.360safe.com/360safebox_install.exe9 {7 T0 c/ l0 U2 {9 \9 B
2 ]# V- r4 _/ l& X- W/ C- L
下载仅需几秒钟 |
|
发表于 2008-4-10 02:26
| 