不少人反映在公司或網(wǎng)絡(luò)服務(wù)器所在的局域網(wǎng)，經(jīng)常遭受到一些ARP斷網(wǎng)攻擊，導(dǎo)致網(wǎng)內(nèi)其他機器出現(xiàn)IP地址沖突或不能上網(wǎng)的癥狀。今天我們詳細講下什么是ARP攻擊？如何防止ARP斷網(wǎng)攻擊？一、什么是ARPARP（Address Resolution Protocol）是地址解析協(xié)議，是一種將IP地址轉(zhuǎn)化成物理地址的協(xié)議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網(wǎng)絡(luò)層（也就是相當網(wǎng)站seo優(yōu)化于OSI的網(wǎng)絡(luò)層）地址解析為數(shù)據(jù)鏈路層（也就是相當于OSI的數(shù)據(jù)鏈路層）的物理地址（此處物理地址并不一定指MAC地址）。二、什么是ARP攻擊ARP斷網(wǎng)攻擊僅能在以太網(wǎng)（局域網(wǎng)如：機房、內(nèi)網(wǎng)、公司網(wǎng)絡(luò)等）進行，是針對以太網(wǎng)地址解析協(xié)議(ARP)的一種攻擊技術(shù)。此種攻擊可讓攻擊者取得局域網(wǎng)上的數(shù)據(jù)封包甚至可篡改封包，且能讓網(wǎng)絡(luò)上特定計算機或所有計算機無法正常連接。三、ARP攻擊的原理在局域網(wǎng)站建設(shè)制作網(wǎng)中如果有一臺計算機感染ARP木馬，則感染該ARP木馬的系統(tǒng)將會試圖通過偽造IP地址和MAC地址實現(xiàn)ARP欺騙，截獲所在網(wǎng)絡(luò)內(nèi)其它計算機的通信信息，持續(xù)不斷的發(fā)出偽造的ARP響應(yīng)包就能更改目標主機ARP緩存中的IP-MAC條目，造成網(wǎng)絡(luò)中斷或中間人攻擊，也就是計算機的通信故障。四、ARP攻擊的現(xiàn)象ARP欺騙木馬的中毒現(xiàn)象表現(xiàn)為：使用局域網(wǎng)時會突然掉線，過一段時間后又會恢復(fù)正常。如果局域網(wǎng)中是通過身份認證上網(wǎng)的，會突然出現(xiàn)認證通過，但不能上網(wǎng)的現(xiàn)象（無法ping通網(wǎng)關(guān)），重啟機器或在MS-DOS窗口下運行命令arp -d后，又可恢復(fù)上網(wǎng)。一般情況下，受到ARP斷網(wǎng)攻擊的計算機深圳網(wǎng)站建設(shè)會出現(xiàn)兩種現(xiàn)象：1、不斷彈出“本機的0-255段硬件地址與網(wǎng)絡(luò)中的0-255段地址沖突”的對話框。2、計算機不能正常上網(wǎng)，出現(xiàn)網(wǎng)絡(luò)中斷的癥狀。因為這種攻擊是利用ARP請求報文進行“欺騙”的，所以防火墻會誤以為是正常的請求數(shù)據(jù)包，不予攔截，因此普通的防火墻很難防止ARP攻擊。五、如何防止ARP攻擊1、給目標電腦或者服務(wù)器安裝ARP防火墻如果是一般的電腦用戶，安裝了百度衛(wèi)士、360衛(wèi)士等，一般都會自帶有ARP防火墻，可以防護ARP攻擊。另外還有像彩影ARP防火墻、360ARP防火墻都是一些專門針對APR攻擊開發(fā)的軟件，如果攻擊很厲害，不妨借助此類軟件防護。2、給電腦和網(wǎng)關(guān)綁定IP和MAC地址ARP攻擊的原理在于偽裝成目標主機接受信息，如果在路由器端設(shè)置了IP與MAC表，也就是IP與MAC綁定，使用固定的ARP表，那么這種攻擊就沒有任何效果了。如果你的電腦安裝了360那么直接點擊木馬防火墻---開啟ARP防火墻，然后再局域網(wǎng)防護界面點擊手動綁定防火墻，這樣可以防止APR攻擊。3、如果是服務(wù)器用戶，可以安裝安全狗等專業(yè)的服務(wù)器安全軟件，里面也具有較為強大的ARP防護能力。以上關(guān)于什么是ARP攻擊以及防止ARP斷網(wǎng)攻擊的解決辦法就為大家分享到這里。建議大家根據(jù)自己的實際情況選擇應(yīng)對的方法，首次安裝ARP防火墻的的時候會有短時間斷網(wǎng)，重新連接就可以，希望本文對大家有所幫助。

關(guān)鍵詞標簽: 如何防止 斷網(wǎng) ARP