在计算机网络中，arp（地址解析协议）攻击是一种常见的网络攻击手段，它通过篡改网络中的ARP表，使得数据包错误地发送到攻击者的计算机，从而实现窃取信息、破坏网络等目的，本文将详细介绍ARP攻击的原理、类型、检测与处理方法。
ARP攻击原理
ARP协议用于将IP地址解析为MAC地址，以便数据包在网络中传输，ARP攻击就是通过伪造ARP响应包，欺骗网络中的设备,使其将数据包发送到攻击者的计算机。
ARP攻击类型
ARP攻击检测
ARP攻击处理方法
ARP攻击防范措施
常见问题解答（FAQs）
Q1：如何判断是否遭受了ARP攻击？
A1：如果发现网络速度变慢、数据包丢失、设备无法正常通信等问题，可能遭受了ARP攻击，可以通过网络流量监控、ARP表监控等方法进行检测。
Q2：如何防止ARP攻击？
A2：为了防止ARP攻击,可以采取以下措施：
ARP欺骗攻击是什么
ARP欺骗是黑客常用的攻击手段之一，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 第一种ARP欺骗的原理是——截获网关数据。 它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。 第二种ARP欺骗的原理是——伪造网关。 它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。 在PC看来，就是上不了网了，“网络掉线了”。 一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。 有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。 而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。 为此，宽带路由器背了不少“黑锅”。
如何防范ＡＰＲ攻击？
ARP定义ARP（address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的底层协议，负责将某个IP地址解析成对应的MAC地址。 遭受ARP攻击后现象ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。 比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。 如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。 ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。 该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。 如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。 ARP攻击原理ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。 解决方法 安装360安全卫士 开启APPR局域网防火墙
怎样解决arp电脑攻击？？
智能网全——ARP克星解决方案：1. 拦截ARP攻击：A. 在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全；B. 在系统内核层拦截本机对外的ARP攻击数据包，以减少感染恶意程序后对外攻击给用户带来的麻烦。 2. 拦截IP冲突。 在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响；3. 安全模式。 除了网关和安装客户端接受保护的节点外，不响应其它机器发送的ARP Request，达到隐身效果，减少受到ARP攻击的几率；4. ARP数据分析。 分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器；5. 追踪攻击者。 发现攻击行为后，自动快速锁定攻击者IP地址；6. ARP病毒精确定位。 发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序；7. ARP缓存保护。 防止恶意程序篡改本机ARP缓存。 8. 自身进程保护。 防止被恶意软件终止
发表评论