注册 | 登录 忘记密码? 51cto首页 | 博客 | 论坛 | 招聘
热点文章 思科路由器NAT配置详解
 帮助

对付狂发ARP攻击包的机器


2006-09-27 14:09:00
 标签:ARP   [推送到技术圈]

发现一篇关于狂发arp攻击包的文章,与大家共享。
 
1、对于类似宾馆或小型网络环境,一般是只有一个vlan的,在这样的情况下,可以通过一台接入网络的主机,定期查看自己的arp表,看看在定期删除arp缓存后,有哪些机器的ip/mac对应表马上又到你的机器上了。
 
举例:
c:\>arp -a interface: 192.168.1.236 --- 0x10004 internet address physical address type 192.168.1.1 00-0a-eb-c1-d8-60 dynamic 192.168.1.22 00-e0-4c-c2-7e-50 dynamic 192.168.1.144 00-e0-4c-f0-e1-33 dynamic 192.168.1.233 00-e0-4c-a9-35-72 dynamic
这样就可以直接发现感染主机了。
 
2、对于大型的网络环境,一般是有多个vlan的,在这样的情况下,可以通过专门的网管系统对交换机的arp缓存的变化来查看整个网络arp攻击情况,也可以通过antiarpsniffer1.2网络版软件来查看攻击者的ip和真实mac了。
 
注:对于某些arp攻击是采取骗取网关的合法mac或使用其他随意伪造的mac进行攻击的手段,只能靠管理员手动的进行认真细致的排除了。
 




    文章评论
 
 

发表评论

昵   称:
验证码:  点击图片可刷新验证码  博客过2级,无需填写验证码
内   容: