您的位置首页百科知识

arp攻击是什么?

arp攻击是什么?

的有关信息介绍如下:

arp攻击是什么?

ARP协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的进行。基于ARP协议的这一工作特性,黑客向对方计算机隐皮不断发送有欺诈性质的ARP数据包,数据包内包含有与当前设备重复的Mac地址,使对方在回应报文时,由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下,受到ARP攻击的计算机会出现两种现象:  1.不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲桥逗突”的对话框。  2.计算机不能正常上网,出现网络中断的症状。  因为这种攻击是利用ARP请求报文进行“欺骗”的,所以防火墙会误以为是正常的请求数灶消差据包,不予拦截。因此普通的防火墙很难抵挡这种攻击。对ARP攻击的防护防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网络的安全性。首先,你要知道,如果一个错误的记录被插入ARP或者IProute表,可以用两种方式来删除。a.使用arp–dhost_entryb.自动过期,由系统删除