pc软件 文章资讯 手机软件

您当前的位置→图文中心ARP文章ARP防范防治ARP欺骗病毒
阅读排行

防治ARP欺骗病毒


2009/6/18  编辑:佚名 来源:本站整理

由于篇幅关系我们不可能在这里大幅讲解ARP欺骗病毒的工作原理和扩散机理, 笔者只是对ARP欺骗病毒进行一个大概介绍。 所谓ARP欺骗病毒实际上就是一台感染了病毒的计算机不断的冒充网关的IP地址, 不停的告诉网络中所有计算机网关地址对应的MAC信息是感染病毒机器的MAC, 这样由于他的发包量大大大于网关实际发送的ARP信息数据。 由于ARP欺骗病毒的传播是需要通过交换机发送虚假广播信息的, 而虚假数据信息内容中源或目的地址IP信息一定包括192.168.1.254, 而对应的MAC地址一定不是正确的2222-2222-2222, 因此这类虚假数据会被之前我们在交换机上设置的访问控制列表或过滤策略所屏蔽, 再结合自动关闭对应端口彻底避免ARP欺骗蠕虫病毒的传播。 ARP工具下载:www.arpun.com 之后感染了病毒的计算机将无法上网, 他一定会联系网络管理员, 从而帮助我们快速定位问题计算机, 在第一时间解决问题。

                  不过如果企业网络中采取的拓扑是在一个交换机端口下还连接有诸如HUB的设备的话, 那么如果连接HUB设备的下属计算机中有感染ARP欺骗病毒的话, 交换机端口依然会自动关闭, 整个HUB设备下连计算机都将无法上网, 所以建议大家还是尽量采用交换机来连接企业计算机。

                   这种防范措施是需要结合ACL访问控制列表以及路由策略等多个路由交换设备功能的, 首先要保证路由交换设备支持这些功能, 另外还要进行合理的设置, 不能够过滤掉正确的数据包。 当然本文内容只是笔者在多次对抗ARP欺骗病毒后产生的一个防范思路, 希望可以和更多的朋友一起探讨, 了解更多的建议, 大家共同进步将ARP欺骗病毒彻底查杀。

相关文章

综合方法来解决ARP病毒防治问题:ARP病毒防制方法函待加强ARP病毒问题已经讲了很长一段时间了,大家对于ARP病毒的防制也总结了不少的经验,不断在网上发更新防制方法。

防治SARS的方式彻底根治ARP病毒:SARS-SmileAndRetainSmile,中文意思是“微笑,并保持微笑”,当人们处在SARS病毒肆虐的吞噬人类生命时,又如何微笑和保持微笑呢?回想起五年前发生在我们身边的那场轰轰烈烈的SARS战役,夺走了无数...。

安全专家谈四大常见网络攻击防治办法:由于最近天气闷热连连,各地还不断出现不同情况的灾情,更加增添了人们心头的烦燥。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图