2007年4月28日星期六

怎么样来防止ARP欺骗?




出处:net130.com

1、不要把你的网络安全信任关系建立在ip基础上或mac基础上,(rarp同样存在欺骗的问题),理想的关系应该建立在ip+mac基础上。

2、设置静态的mac-->ip对应表,不要让主机刷新你设定好的转换表。

3、除非很有必要,否则停止使用ARP,将ARP做为永久条目保存在对应表中。

4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。

5、使用"proxy"代理ip的传输。



6、使用硬件屏蔽主机。设置好你的路由,确保ip地址能到达合法的路径。(静态配置路由ARP条目),注意,使用交换集线器和网桥无法阻止ARP欺骗。

7、管理员定期用响应的ip包中获得一个rarp请求,然后检查ARP响应的真实性。

8、管理员定期轮询,检查主机上的ARP缓存。

9、使用防火墙连续监控网络。注意有使用SNMP的情况下,ARP的欺骗有可能导致陷阱包丢失。
以下收集的资料,供做进一步了解ARP协议

ARP的缓存记录格式:

每一行为:

  IF Index:Physical Address:IP Address:Type

其中: IF Index 为:

1 以太网

2 实验以太网

3 X.25

4 Proteon ProNET (Token Ring)

5 混杂方式

6 IEEE802.X

7 ARC网

ARP广播申请和应答结构

硬件类型:协议类型:协议地址长:硬件地址长:操作码:发送机硬件地址:

发送机IP地址:接受机硬件地址:接受机IP地址。

其中:协议类型为: 512 XEROX PUP

  513 PUP 地址转换

  1536 XEROX NS IDP

  2048 Internet 协议 (IP)

  2049 X.752050NBS

  2051 ECMA

  2053 X.25第3层

  2054 ARP

  2055 XNS

  4096 伯克利追踪者

  21000 BBS Simnet

  24577 DEC MOP 转储/装载

  24578 DEC MOP 远程控制台

  24579 DEC 网 IV 段

  24580 DEC LAT

  24582 DEC

  32773 HP 探示器


  32821 RARP

  32823 Apple Talk

  32824 DEC 局域网桥

如果你用过NetXRay,那么这些可以帮助你了解在细节上的ARP欺骗如何配合ICMP欺骗而让一个某种类型的广播包流入一个.








Related Posts:

  • 远程控制软件 NetOp Remote Control v9.00 Build 2007058 简体中文版Netop是一种功能强大的远程控制软件,如果您的PC安装Netop后,您便可以通过本地PC连接到远程工作站和服务器上,您还可以通过本地PC观察远程PC的屏幕、控制它的键盘和鼠标、在您的本地PC与远程PC间传递文件、传输音频、录音会议等等诸多功能。虽然Netop有这麽强大的功能,但它占的系统资源却很小,而且快速安装和易于使用也是其特点之一。下载download:NetOp Remote Control v9.00 Build 2007058 简体中… Read More
  • QQ空间FLASH横幅:欢迎光临我的空间QQ空间FLASH横幅:欢迎光临我的空间QQ空间FLASH模块使用说明:1:登陆空间后 点击“自定义”。2:点击右侧的“新建模块”→点击“FLASH动画模块”。3:标题可填,也可以不填,在“FLASH动画地址”填下面的FLASH地址,再点击“更多设置”,选择边框为无,确定保存。注意:以免地址失效,请下载之后,上传保存到自己的博客、相册等空间中。图片或FLASH作品版权属原作者所有。本站修改发布完全是个人兴趣好爱。FLASH地址:http://8.… Read More
  • discuz! 5.5.0 已于今日发布(下载地址)Discuz! 5.5.0 提供 4 种 编码版本供用户下载使用,请根据需要选择适当的版本,各版本除语言编码具有差异以外,其他功能完全一样。下载地址如下:http://www.discuz.net/download/更多信息… Read More
  • ACDSee Photo Manager v9.0 Build 108ACDSee是目前最流行的数字图象处理软件,它能广泛应用于图片的获取、管理、浏览、优化甚至和他人的分享!使用ACDSee,你可以从数码相机和扫描仪高效获取图片,并进行便捷的查找、组织和预览。超过50种常用多媒体格式被一网打尽!作为最重量级看图软件,它能快速、高质量显示您的图片,再配以内置的音频播放器,我们就可以享用它播放出来的精彩幻灯片了,ACDSee还能处理如Mpeg之类常用的视频文件。下载download:http://downloads.a… Read More
  • NGO ATI Optimized Driver v1.7.2NGO ATI Optimized Driver是一个著名的优化小组NGO制作的优化版本,提高了ATi系列显示卡的运行效率和图像质量.下载download:NGO ATI Optimized Driver v1.7.2 what is new in v1.7.2:* Based on ATI Catalyst 7.2 * Updated ATI Tray Tools to v1.3.6.1007 with Crossfire support * … Read More

0 评论: