回帖奖励 580 S豆 回复本帖可获得 20 S豆奖励! 每人限 1 次(中奖概率 40%)
【畅聊IT】第8期 面对这种网络欺骗,你有何妙招?
  

Sangfor_闪电回_朱丽 758

什么是ARP欺骗?
     ARP欺骗(英语:ARP spoofing),又称ARP毒化ARP poisoning,网上上多译为ARP病毒)或ARP攻击是针对以太网地址解析协议(ARP)的一种攻击技术,通过欺骗局域网内访问者PC的网关MAC地址,使访问者PC错以为攻击者更改后的MAC地址是网关的MAC,导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包,且可让网上特定计算机或所有计算机无法正常连线。
                                                                              ---来自百度百科

      在做网络运维时,遇到内网用户反馈网络不通,上网时断时续,检查配置、策略、线路都没有问题,这时,可能需要检查内网是否有PC中了ARP欺骗的病毒!

本期话题:
1、您对ARP欺骗的了解有多少?
2、在网络运维过程中,你遇到过哪些因为ARP欺骗导致上网故障的问题,是如何解决的?


互动奖励
1、幸运奖:本帖设置1000S豆回帖奖励,每次回复有机会获得20S豆
2、优秀回复奖:凡回复的内容,被管理员设置为优秀回复的,即可获得100S豆打赏!
3、最高人气奖:被管理员设置为优秀回复并且点赞数最多的用户,可获得社区精美礼品一件!

畅聊时间:2020年2月17日-2020年2月29日


往期回顾:

炫炫 发表于 2020-2-17 17:23
  
反手坐个沙发,就很舒服。arp欺骗没遇到过,感觉比较少见了。有的客户直接就接口绑ip或者mac根源上解决
静态路由 发表于 2020-2-17 19:47
  
网关设备发送免费ARP宣告自己,重要终端设备也可以写个静态ARP,深信服AF上有ARP欺骗防御选项可以开启。
一个无趣的人 发表于 2020-2-17 21:42
  
IP和mac地址绑定不就解决了么,况且AC上能做么。
盘藤 发表于 2020-2-18 07:33
  
绑定IP与MAC.
ie5000 发表于 2020-2-18 09:13
  
听说过,没中过,学习过原理,但是实际工作中没中过招,但是采取过ip、mac绑定等措施,防止中招
MMC 发表于 2020-2-18 15:49
  
遇到过,一般就是绑定和免费ARP宣告。现在安全软件能够防护,出现的少了。
新手981388 发表于 2020-2-18 16:34
  

回帖奖励 +20 S豆

arp欺骗刚开始的流行的时候还不知道是什么,天天断网。累啊。
新手260505 发表于 2020-2-19 09:33
  
arp -s 绑定
新手612152 发表于 2020-2-19 11:33
  
通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞.