快好知 kuaihz

局域网arp攻击主要类型是什么


本站是一个您错过之后会相当后悔的网站。这是为什么呢?因为这个网站上总结了常见电脑黑客攻击类型与预防方法。如果您也想好好的保护您的局域网不受攻击,那么请您登录查看局域网arp攻击主要类型是什么的答案。

ARP攻击,是指攻击者利用地址解析协议本身的运行机制而发动的攻击行为。包括进行对主机发动IP冲突攻击、数据包轰炸,切断局域网上任何一台主机的网络连接等。主要有以盗取数据为主要目的的ARP欺骗攻击,还有以捣乱破坏为目的的ARP泛洪攻击两种。

IP地址冲突

制造出局域网上有另一台主机与受害主机共享一个IP的假象。由于违反了唯一性要求,受害主机会自动向用户弹出警告对话框。大量的攻击数据包能令受害主机耗费大量的系统资源。对于windows操作系统,只要接收到一个ARP数据包,不管该ARP数据包符不符合要求,只要该ARP数据包所记录的源ip地址同本地主机相同但MAC地址不同,windows系统就会弹出ip地址冲突的警告对话框。根据ip地址冲突的攻击特征描述,这种类型的ARP攻击主要有以下几种:

(1)单播型的IP地址冲突:链路层所记录的目的物理地址为被攻击主机的物理地址,这样使得该ARP数据包只能被受攻击主机所接收而不被局域网内的其它主机所接收实现隐蔽式攻击。

(2)广播型的IP地址冲突:链路层所记录的目的物理地址为广播地址,这样使得局域网内的所有主机都会接受到该ARP数据包,虽然该ARP数据包所记录的目的ip地址不是受攻击主机的ip地址,但是由于该ARP数据包为广播数据包,这样受攻击主机也会接收到从而弹出ip地址冲突的警告对话框。

ARP泛洪攻击攻击主机持续把伪造的MAC-IP映射对发给受害主机,对于局域网内的所有主机和网关进行广播,抢占网络带宽和干扰正常通信。这种攻击方式的主要攻击特征包含:

(1)通过不断发送伪造的ARP广播数据报使得交换机拼于处理广播数据报耗尽网络带宽。(2)令局域网内部的主机或网关找不到正确的通信对象,使得正常通信被阻断。

(3)用虚假的地址信息占满主机的ARP高速缓存空间,造成主机无法创建缓存表项,无法正常通信,这种攻击特征作者将其命名为ARP溢出攻击。ARP泛洪攻击不是以盗取用户数据为目的,它是以破坏网络为目的,属于损人不利己的行为。

本站的网络安全小知识回答了局域网arp攻击主要类型是什么的问题。


本站资源来自互联网,仅供学习,如有侵权,请通知删除,敬请谅解!
搜索建议:局域网  局域网词条  攻击  攻击词条  主要  主要词条  类型  类型词条  什么  什么词条  
信息木马病毒

 短信木马病毒原理

近日,一些不法分子通过短信发送带有木马病毒的“酒席照片”、“工作资料”、“交通违章”链接。受害人点开链接后,会进入木马程序安装的页面,从而泄露银行卡及相关信息,...(展开)