arp 对外攻击拦截是什么意思


发现错别字 6个月前 提问
回答
1
浏览
33
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!
高级测评师 CISM-WSE CISP-PTS CISD
最佳答案

对外ARP攻击就是伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。

ARP攻击主要是存在于局域网网络中,局域网中若有一台计算机感染ARP木马,则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息,并因此造成网内其它计算机的通信故障。

当黑客发起ARP欺骗包时,会途径局域网里面的交换机或无线路由器等网络设备,如果网络设备能够识别这种欺骗包,并且提前丢弃掉,则电脑/手机端就不会被欺骗,如果网络设备没有拦截这种欺骗包,则电脑/手机端需要做安全防御,然后再丢弃。

6个月前 / 评论
回答数量: 1