大家好,农企新闻小编来为大家解答以上问题。arp病毒如何解决,arp病毒欺骗方式介绍很多人还不知道,现在让我们一起来看看吧!
arp病毒欺骗方式介绍:
Arp欺骗:ARP欺骗de的第一个原理是——拦截网关数据。
它通知路由器一系列错误的de内网MAC地址,并按照一定的de频率不断这样做,使得真正的de地址信息无法通过更新保存在路由器中。导致路由器de的所有数据只能发送到错误的deMAC地址,导致正常PC无法接收信息。
Arp欺骗:ARP欺骗de的第二个原理是——假网关。它的de原理是建立一个假网关,让被它欺骗的dePC可以向假网关发送数据,而不是通过正常的de路由器上网。在PC看来,就是上不了网,“断网”。
基于以上两种ARP欺骗de方法,我司采用独立网段和双向绑定de方法,在上海电信外高桥数据中心设立了防ARP欺骗攻击专区。拓扑结构图如下:
ARP欺骗攻击防护:的实现
ARP欺骗攻击防护外部防护
1.这个保护区使用独立的计算机网关,以独立的VLANde物理结构形式从电信路由层接入,与非保护区的其他服务器完全隔离。
ARP欺骗攻击防护内部防护
2.保护区的中央交换机通过机柜划分VLAN,以确保机柜之间没有直接通信,并防止机柜之间的deARP欺骗攻击。保护区中心的交换机通过IP段-—MAC - switch端口配对绑定,服务器只能在指定的交换机机柜和指定的交换机端口使用,防止内部ARP攻击飞机拦截网关数据http://www.woaidiannao.com和欺骗攻击。
3.机柜交换机通过IP-MAC-switch端口配对绑定,服务器只能在指定的交换机端口使用,防止内部ARP攻击飞机发送假IP地址、假MAC地址、伪造网关、欺骗攻击。
4.机柜交换机执行网关IP-网关MAC静态绑定,并为机柜内的服务器提供静态de网关MaC地址解析。
ARP攻击防护de的实现方式介绍给大家就完成了。希望你已经掌握了。阅读“arp病毒欺骗方式介绍”文章的人还读到:
1.计算机病毒arp介绍
2.应对arp木马简介
3.局域网中的网络安全和ARP欺骗攻击简介。
4.如何发现和预防ARP病毒
5.如何清除arp病毒