科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道杜绝Arp欺骗学习利用Lns防范Arp欺骗

杜绝Arp欺骗学习利用Lns防范Arp欺骗

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

现在的局域网环境越来越恶劣,越来越多的Arp攻击的出现,严重影响了大家的工作,所以本次小编就为您介绍怎样Lns防范Arp欺骗。

来源:中国站长站 2008年3月2日

关键字: Mac 服务器 LNS ARP

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共2页)

    现在的局域网环境越来越恶劣,越来越多的Arp攻击的出现,严重影响了大家的工作,所以本次小编就为您介绍怎样Lns防范Arp欺骗。   

    为了便于说明,我们先假设一个子网环境:

  网关 : IP = IP-1, MAC = 11:11:11:11:11:11

  本机 : IP = IP-2, MAC = 22:22:22:22:22:22

  主机A: IP = IP-A, MAC = AA:AA:AA:AA:AA:AA

  主机B: IP = IP-B, MAC = BB:BB:BB:BB:BB:BB

  主机C: IP = IP-C, MAC = CC:CC:CC:CC:CC:CC

  子网内的任意两台主机(网关也可看作一台主机)要正常通讯,需要互相知道对方的网卡地址MAC。如果一方不知道对方的MAC,就要进行ARP查询。

  ARP 查询过程

  在一个正常的子网内,一次完整的 ARP 查询需要一次查询广播和一次点对点的应答。查询广播中包含了要查询主机的IP,此广播可以被子网内的每一台主机的网卡收到,网卡会检查要查询的IP是否与自己的IP相等,不等则直接丢弃,相等则将此数据包提交给系统内核(一个中断),内核调用网卡驱动解析收到的数据包,然后构建一个应答数据包回送到查询的主机,查询主机收到应答后更新自己的ARP缓存表。

  对应 LnS 的设置,此通讯过程需要两条规则,以本机查询主机B的MAC为例

  ① 22:22:22:22:22:22 => FF:FF:FF:FF:FF:FF (允许本机广播出站)

  ② 22:22:22:22:22:22

  规则说明方式:=> 表示传出,

  只要将此查询过程中的任何一步掐断,则该查询过程就会失败。比如有人找你公司的讨债,总经理秘书可以想各种理由使债主见不到总经理,即使见到了,总经理也可以找财务不在或目前实在没钱为由不付钱,讨债就失败了。这两个方法就好比拦截广播和拦截应答。

  子网内的两台主机要能够完整的通讯(双方都可收发数据)必须互知对方的MAC地址,比如本机要跟主机B完整通讯,还必须让主机B也能查询到自己的 MAC。

  ① 22:22:22:22:22:22 => FF:FF:FF:FF:FF:FF (允许本机广播出站)

  ② 22:22:22:22:22:22 BB:BB:BB:BB:BB:BB (允许本机应答主机B出站)

  显然规则②④在LnS中是可以合并的,则两台机器完整通讯只须 3 条规则:

  ① 22:22:22:22:22:22 => FF:FF:FF:FF:FF:FF (允许本机广播出站)

  ② FF:FF:FF:FF:FF:FF

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章