频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

对付ARP Spoofing攻击的一个备用手段

作者: tinl 出处:51CTO.com 2007-10-11 13:26    砖    好    评论   进入论坛
阅读提示:对于Windows XP/2003,"arp.exe -s"所设置的静态项不受ARP Spoofing影响,不会被刷新,因此可以直接绑定网关IP与网关MAC,不必尝试这里介绍的备用手段。

本机IP : 74.74.74.44
网络接口号 : 65539(可用route.exe print看到)
子网掩码 : 255.255.255.0
网关IP : 74.74.74.74
网关MAC : 00-74-74-74-74-74(先ping.exe 74.74.74.74,后arp.exe -a查看)
任意外网IP : 1.1.1.1

route.exe delete 0.0.0.0
arp.exe -d 74.74.74.74
arp.exe -s 1.1.1.1 00-74-74-74-74-74
cscript.exe //nologo route.vbs add 0.0.0.0 0.0.0.0 1.1.1.1 1 65539

如果没有route.vbs,请直接通过GUI界面修改缺省路由,route.exe可能无法完成最后一步操作。

这样处理之后,本机仍可正常出网关,好好想想为什么。假设有人在同一子网内进行ARP Spoofing攻击,为了完成有效监听,他必须刷本机ARP Cache中的网关项,但现在他不易猜测出1.1.1.1这个地址,也就无从刷起。至少本机到网关的流量不会经过攻击者所在主机。

这一备用手段有可能用于Windows 9x/NT/2000。这些系统上"arp.exe -s"所设置的静态项仍受ARP Spoofing影响,会被刷新,如果不想动用个人防火墙,不妨一试。

对于Windows XP/2003,"arp.exe -s"所设置的静态项不受ARP Spoofing影响,不会被刷新,因此可以直接绑定网关IP与网关MAC,不必尝试这里介绍的备用手段。

【相关文章】

【责任编辑:赵毅 TEL:(010)68476606】

专题
如何有效防御SQL注入攻击
拒绝服务攻击DoS专题
访谈:Windows平台,企业网站漏洞的攻击和防御
ARP攻击防范与解决方案
DDoS攻击防御与分析
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。