arp病毒原理与防御措施.ppt

文档介绍：ARP病毒原理与防御措施
报告人:刘鑫
1
目录
什么是ARP
ARP协议的漏洞
ARP欺骗原理
Windows与Linux的解决办法
Cookie
2
什么是ARP
ARP (Address Resolution Protocol )

地址解析协议
作用:IP--MAC的转换(什么是MAC?)
简单来说:
任何方式的访问都会事先发一次arp的请求
3
ARP的工作方式
,,我的MAC是11:11:11:11:11:11,,请回答你的MAC
所有的主机都会收到这个请求,不过只有目的主机会做出回答。
,我的MAC是22:22:22:22:22:22.
4
ARP的工作方式
5
ARP帧格式
小问题:
ARP工作在哪一层?什么是RARP和 IARP?
6
两种特殊的ARP
代理ARP
从一个网络发送ARP请求时,路由器欺骗主机自己就是目的地。
免费ARP
发给自己的ARP,一般发生在系统引导时,来获得借口的MAC地址。有的系统不支持!
7
ARP协议漏洞
漏洞的根源就是ARP协议是无连接的
。
Solaris的特点。
ARP请求也可以伪造。
ARP主机的缓存中毒!
8
ARP的单向欺骗
9
ARP的中间人攻击
10