服务指南
您现在的位置: 枣庄学院网络中心 > 服务指南 >

关于校内ARP攻击的解决方案

作者:admin  | 发布于:2020-02-05 08:47   |点击量:199

一、ARP概念
ARP,全称Address Resolution Protocol,中文名为地址解析协议,它工作在数据链路层,在本层和硬件接口联系,同时对上层提供服务。
IP数据包常通过以太网发送,以太网设备并不识别32位IP地址,它们是以48位以太网地址传输以太网数据包。因此,必须把IP目的地址转换成以太网目的地址。在以太网中,一个主机要和另一个主机进行直接通信,必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢?它就是通过地址解析协议获得的。ARP协议用于将网络中的IP地址解析为的硬件地址(MAC地址,每个网卡一个,据我观察分析,装系统时系统自动给予编号,形如00-03-0F-01-3E-0A),以保证通信的顺利进行。
二、ARP工作原理
1. 首先,每台主机都会在自己的ARP缓冲区 (ARP Cache)中建立一个 ARP列表,以表示IP地址和MAC地址的对应关系。
2. 当源主机需要将一个数据包要发送到目的主机时,会首先检查自己 ARP列表中是否存在该 IP地址对应的MAC地址,如果有﹐就直接将数据包发送到这个MAC地址;如果没有,就向本地网段发起一个ARP请求的广播包,查询此目的主机对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。
3. 网络中所有的主机收到这个ARP请求后,会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包;如果相同,该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中,如果ARP表中已经存在该IP的信息,则将其覆盖,然后给源主机发送一个 ARP响应数据包,告诉对方自己是它需要查找的MAC地址;
4. 源主机收到这个ARP响应数据包后,将得到的目的主机的IP地址和MAC地址添加到自己的ARP列表中,并利用此信息开始数据的传输。如果源主机一直没有收到ARP响应数据包,表示ARP查询失败。
例如:
A的地址为:IP:192.168.1.1 MAC: AA-AA-AA-AA-AA-AA
B的地址为:IP:192.168.1.2 MAC: BB-BB-BB-BB-BB-BB
根据上面的所讲的原理,我们简单说明这个过程:A要和B通讯,A就需要知道B的以太网地址,于是A发送一个ARP请求广播(谁是192.168.1.2 ,请告诉192.168.1.1),当B收到该广播,就检查自己,结果发现和自己的一致,然后就向A发送一个ARP单播应答(192.168.1.2 在BB-BB-BB-BB-BB-BB)。
三、常见ARP攻击类型
个人认为常见的ARP攻击为两种类型:ARP扫描和ARP欺骗。注意:一般情况下,ARP欺骗的某一方应该是网关。
四、解决方案及结果
目前对于ARP攻击防护问题出现最多是绑定IP和MAC和使用ARP防护软件,也出现了具有ARP防护功能的路由器。
1. 静态绑定
最常用的方法就是做IP和MAC静态绑定,在网内把主机和网关都做IP和MAC绑定。
欺骗是通过ARP的动态实时的规则欺骗内网机器,所以我们把ARP全部设置为静态可以解决对内网PC的欺骗,同时在网关也要进行IP和MAC的静态绑定,这样双向绑定才比较保险。
方法:
对每台主机进行IP和MAC地址静态绑定。
通过命令,arp -s可以实现 “arp –s IP MAC地址 ”。
例如:“arp –s 192.168.10.1 AA-AA-AA-AA-AA-AA”。
如果设置成功会在PC上面通过执行 arp -a 可以看到相关的提示:
Internet Address Physical Address Type
192.168.1.1 AA-AA-AA-AA-AA-AA static(静态)
一般不绑定,在动态的情况下:
Internet Address Physical Address Type
192.168.1.1 AA-AA-AA-AA-AA-AA dynamic(动态)
说明:对于网络中有很多主机,如果我们这样每一台都去做静态绑定,工作量是非常大的。这种静态绑定,在电脑每次重起后,都必须重新在绑定,虽然也可以做一个批处理文件,放在启动文件夹下,随系统启动运行。
打开记事本,将下面代码写入记事本,保存时起名为 arp.bat。
@echo off
arp -d
arp -s IP地址 MAC地址
这种方法经实验,结果并不令人满意,仍然经常断网。
2. 使用ARP防护软件
目前关于ARP类的防护软件出的比较多了,我们最常使用的是360安全卫士,打开360安全卫士主界面,点击右边的安全防护中心,就会出现以下界面:


然后点击入口防护下面的查看状态,就会看到:

然后点击开启-确定即可开启局域网防护。开启局域网防护后继续点击局域网防护项,就会进入下面的界面:

最后将已关闭的局域网隐身开启就可以了。在这种情况下电脑基本不会再受到ARP攻击。

上一篇:最新版计费客户端下载—IOS系统

下一篇:二级网站更新、上传流程

版权所有:枣庄学院网络中心
手机版链接