本文介绍了ARP协议的工作原理，包括其在IP到MAC地址映射中的角色，以及ARP攻击如何导致流量被窃取。讨论了ARP攻击的常见工具和防御措施，如交换机上的安全认证、DAI检测、ARP双向绑定和arp防火墙。此外，还概述了DOS攻击，特别是DDoS攻击的种类，并提到了ICMP协议及其在链路连通性测试中的作用。防御DOS攻击的方法包括增加带宽、使用高防服务器等。
- ARP协议
- 概述：Address Resolution Protocol 地址解析协议，实现ip地址到mac地址的映射，即询问目标ip对应的mac地址
- 广播请求，单播回应
- ARP攻击 主机发送询问包 询问pc2的ip地址对应的mac地址
- pc3 回应 我是pc2 以及pc3的mac地址
- 会导致pc2 绑定pc3的mac地址 （先到先得）
- 这样pc2（中间人便可以窃取用户和pc3之间的流量）
- 工具：cain p2p终结者
- 防御: 在交换机上做安全认证）（发现有人arp扫描直接把这个网断了）比较昂贵的交换机
- （动态arp检测）DAI检测表，记录ip，mac 比对包里的内容和表的内容，如果不同丢弃包
- arp双向绑定，把arp表写死
- 安装arp防火墙
- 保证电脑不接受欺骗包
- 保证电脑收到欺骗包之后不再相信
-
DOS攻击原理
-
DDOS全球实时图：http:\www.digitalattackmap.com map.norsecorp.com
- ICMP泛洪攻击（死亡之PING）
- TCP/UDP泛洪攻击
- HTTP泛洪攻击
- DNS放大攻击
-
-
ICMP协议
- 互联网信息控制协议，Internet Control Message Protocol 用于实现链路连通性测试和链路追踪，可以实现链路差错报告。ICMP运行在传输层，服务于IP协议
最低0.47元/天 解锁文章
扫一扫
565
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
