arp攻击防护（什么叫ARP攻击）

本文目录

• 什么叫ARP攻击
• 什么是ARP攻击,如何防治
• 电脑被arp攻击了怎么办
• 能够有效防止网络地址欺骗攻击（ARP攻击）的措施有（）
• 路由器被arp攻击，怎么办
• 如何有效防范局域网内的ARP攻击

什么叫ARP攻击

ARP病毒攻击是局域网最常见的一种攻击方式。由于TCP/IP协议存在的一些漏洞给ARP病毒有进行欺骗攻击的机会，ARP利用TCP/IP协议的漏洞进行欺骗攻击，现已严重影响到人们正常上网和通信安全。当局域网内的计算机遭到ARP的攻击时，它就会持续地向局域网内所有的计算机及网络通信设备发送大量的ARP欺骗数据包，如果不及时处理，便会造成网络通道阻塞、网络设备的承载过重、网络的通讯质量不佳等情况。
ARP即地址解析协议，是根据IP地址解析物理地址的一个TCP/IP协议。主机将包含目标IP地址信息的ARP请求广播到网络中的所有主机，并接收返回消息，以此确定目标IP地址的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，以便下次请求时直接查询ARP缓存以节约资源。
在局域网中，主机和主机之间的通讯是通过MAC地址来实现的，而主机的MAC地址是通过ARP协议获取的。ARP负责将网络中的IP地址转换为MAC地址，来保证局域网中的正常通讯。在局域网中实际传输的是“帧”，里面包含目标主机的MAC地址。每个安装以太网和TCP/IP的计算机都有一个ARP缓存表，缓存表里保存的IP地址和MAC地址是相互对应的。ARP协议的基本功能就是执行地址解析，以保证通信的顺利进行。
ARP欺骗攻击分类
1、ARP泛洪攻击
通过向网关发送大量ARP报文，导致网关无法正常响应。首先发送大量的ARP请求报文，然后又发送大量虚假的ARP响应报文，从而造成网关部分的CPU利用率上升难以响应正常服务请求，而且网关还会被错误的ARP表充满导致无法更新维护正常ARP表，消耗网络带宽资源。
2、ARP欺骗主机的攻击
ARP欺骗主机的攻击也是ARP众多攻击类型中很常见的一种。攻击者通过ARP欺骗使得局域网内被攻击主机发送给网关的流量信息实际上都发送给攻击者。主机刷新自己的ARP使得在自己的ARP缓存表中对应的MAC为攻击者的MAC，这样一来其他用户要通过网关发送出去的数据流就会发往主机这里，这样就会造成用户的数据外泄。
3、欺骗网关的攻击
欺骗网关就是把别的主机发送给网关的数据通过欺骗网关的形式使得这些数据通过网关发送给攻击者。这种攻击目标选择的不是个人主机而是局域网的网关，这样就会攻击者源源不断的获取局域网内其他用户的数据。造成数据的泄露，同时用户电脑中病毒的概率也会提升。
4、中间人攻击
中间人攻击是同时欺骗局域网内的主机和网关，局域网中用户的数据和网关的数据会发给同一个攻击者，这样，用户与网关的数据就会泄露。
5、IP地址冲突攻击
通过对局域网中的物理主机进行扫描，扫描出局域网中的物理主机的MAC地址，然后根据物理主机的MAC进行攻击，导致局域网内的主机产生IP地址冲突，影响用户的网络正常使用。

什么是ARP攻击,如何防治

1、ARP攻击
针对ARP的攻击主要有两种，一种是DOS,一种是Spoof。
ARP欺骗往往应用于一个内部网络，我们可以用它来扩大一个已经存在的网络安全漏洞。
如果你可以入侵一个子网内的机器，其它的机器安全也将受到ARP欺骗的威胁。同样，利用APR的DOS甚至能使整个子网瘫痪。
2、对ARP攻击的防护
防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网络的安全性。
首先，你要知道，如果一个错误的记录被插入ARP或者IP route表，可以用两种方式来删除。
a. 使用arp –d host_entry
b. 自动过期，由系统删除
这样，可以采用以下的一些方法：
1）. 减少过期时间
#ndd –set /dev/arp arp_cleanup_interval 60000
#ndd -set /dev/ip ip_ire_flush_interval 60000
60000=60000毫秒 默认是300000
加快过期时间，并不能避免攻击，但是使得攻击更加困难，带来的影响是在网络中会大量的出现ARP请求和回复，请不要在繁忙的网络上使用。
2）. 建立静态ARP表
这是一种很有效的方法，而且对系统影响不大。缺点是破坏了动态ARP协议。可以建立如下的文件。
test.nsfocus.com 08:00:20:ba:a1:f2
user. nsfocus.com 08:00:20:ee:de:1f
使用arp –f filename加载进去，这样的ARP映射将不会过期和被新的ARP数据刷新，除非使用arp –d才能删除。但是一旦合法主机的网卡硬件地址改变，就必须手工刷新这个arp文件。这个方法，不适合于经常变动的网络环境。
3）．禁止ARP
可以通过ifconfig interface –arp 完全禁止ARP，这样，网卡不会发送ARP和接受ARP包。但是使用前提是使用静态的ARP表，如果不在apr表中的计算机 ，将不能通信。这个方法不适用与大多数网络环境，因为这增加了网络管理的成本。但是对小规模的安全网络来说，还是有效和可行的

电脑被arp攻击了怎么办

ARP攻击指的是欺骗目标计算机的网络环境，使其发送数据包到错误的MAC地址。这种攻击可以使网络服务失效、使系统崩溃、窃取密码和敏感信息，还可以使攻击者获得控制目标计算机的权限。如果您认为电脑遭到了ARP攻击，以下是您应该采取的步骤。

第一步：了解ARP攻击

如果您不了解ARP攻击，那么您不可能意识到系统正在遭到攻击。因此，第一步是了解ARP攻击的运作方式和可能造成的影响。你需要了解如何破解ARP攻击，询问专业技术人员，并采取相应措施。

第二步：保护您的网络

如果您怀疑您的计算机已受到ARP攻击，那么最好的解决方式是保护您的网络。您可以尽可能将网络环境更改为有线，并采取必要的保护措施，比如使用mac地址访问控制和网络隔离等措施。同时，使用防火墙和病毒扫描程序也是必须的。

第三步：更改密码

如果您的ARP攻击实际上成功了，那么您的个人密码和数据可能存在被盗的风险。因此，您需要更改密码和重要的数据。您还需要更改您的网络访问密钥和密码，以确保仅有经过授权的人员才能访问您的网络。

第四步：运行病毒扫描程序

您需要运行您的病毒扫描程序并定期运行以确保您的计算机不再受到攻击。如果您的病毒扫描程序检测到任何无法清除的ARP攻击文件和程序，您应该立即联系专业人员寻求帮助。同时请将您的操作系统和其他软件程序升级到最新版本，以利用最新的安全防御工具。

总之，虽然ARP攻击无法完全避免，但通过及时了解，保护您的网络和更改密码，您可以尽可能减少ARP攻击造成的损失。

能够有效防止网络地址欺骗攻击（ARP攻击）的措施有（）

能够有效防止网络地址欺骗攻击（ARP攻击）的措施有（）

A.对网络中所有计算机进行实名登记，登记计算机IP地址.MAC地址和使用人姓名.部门等
B.对网络中设备进行IP地址和MAC地址绑定
C.开启计算机安全防护软件的ARP防护功能
D.在计算机中部署ARP防火墙
正确答案：ABCD

路由器被arp攻击，怎么办

1、打开“360安全卫士”。

2、在程序主界面中点击“更多”按钮。

3、在程序列表中点击“流量防火墙”，然后在打开的窗口中切换至“局域网防护”选项卡。

4、然后点击“详情/设置”按钮。

5、“详情/设置”界面看到“添加保护网关IP和MAC”的窗口，点击“添加网关”按钮。

6、手动输入自己的的网关IP和MAC地址，点击确定即可。

6、至此，局域网ARP冲突现象就得到有效遏制，此时网速就正常了。

如何有效防范局域网内的ARP攻击

要防范ARP攻击，可以使用以下三种方式:
1.使用硬件防火墙和比较专业的软件防火墙。如:“VisNetic
Firewall”、“Norton
Internet
Security”等。
2.安装相关补丁程序。如安装了“Service
Pack
1”的Windows
XP和安装了“Service
Pack
4”的Windows
2000在ARP攻击停止后就可以正常上网，而其他操作系统即使对方的ARP攻击停止，依然不能上网。
3.在受到攻击后重新启动计算机即可恢复正常，同时修改IP地址，使对方需要通过IP地址进行攻击的条件失效。在局域网内使用DHCP动态分配IP地址，也是一种解决办法。
ARP攻击除了在局域网内有效，其攻击能力同样适用于Internet。互联网上的用户受到ARP攻击时，也可以采取与上相同的方法进行防范。