IDC机房也能完全防arp攻击
中介交易 SEO诊断淘宝客 站长团购 云主机 技术大厅
ARP欺骗/攻击反复攻击,是近来IDC网络服务商和主机托管客户最为头痛的问题,随着ARP攻击的不断升级,不同的解决方案在市场上流传。有一些方案,从短时间看来仿佛有效,实际上对真正的ARP攻击发挥不了作用,也下降局域网工作效率。中国网域网的技术服务人员接到很多用户反应说有些ARP防治方法很容易操作和实行,但经过实际深入了解后,发现长时间效果都不大。对ARP攻击防治,中国网域网技术服务人员的建议,最好的方法是先踏踏实实把基本防治工作做好,才是根本解决的方法。由于市场上的解决方式众多,我们没法逐一加以说明优劣,因此本文解释了ARP攻击防治的基本思想。我们认为读者如果能了解这个基本思想,就能自行判断何种防治方式有效,也能了解为什么双向绑定是一个较全面又持久的解决方式。
ARP协议原理
一般计算机中的原始的ARP协议,很像一个容易被人影响的人,ARP欺骗/攻击就是利用这个特性,误导计算机作出毛病的行动。原始的ARP协议运作,会附在局域网接收的广播包或是ARP询问包,无条件覆盖本机缓存中的ARP/MAC对比表。这个特性好比一个意志不坚定的人,听了每个人和他说话都信以为真,并立刻以最新听到的信息作决定。常见ARP攻击对象有两种,1是网络网关,也就是路由器,2是局域网上的计算机,也就是一般用户。攻击网络网关就好比发送毛病的地址信息给快递员,让快递员全部工作大乱,所有信件没法正常投递;而攻击一般计算机就是直接和常人谎称自己就是快递员,让一般用户把需要传送物品传送给发动攻击的计算机。由于一般的计算机及路由器的ARP协议的意志都不坚定,因此只要有歹意计算机在局域网延续发出毛病的ARP讯息,就会让计算机及路由器信以为真,作出毛病的传送网络包动作。一般的ARP就是以这样的方式,造成网络运作不正常,到达盗取用户密码或破坏网络运作的目的。针对ARP攻击的防治,常见的方法,可以分为以下3种作法: 1、利用ARP echo传送正确的ARP讯息:通过频繁地提示正确的ARP对比表,来到达防治的效果; 2、利用绑定方式,固定ARP对比表不受外来影响:通过固定正确的ARP对比表,来到达防治的效果; 3、舍弃ARP协议,采取其它寻址协议:不采取ARP作为传送的机制,而另行使用其它协议例如PPPoE方式传送。 以上3种方法中,前两种方法较为常见,第三种方法由于变动较大,适用于技术能力较佳的运用。下面针对前两种方法加以说明。
1、ARP echo
ARP echo是最早开发出来的ARP攻击解决方案,但随着ARP攻击的发展,渐渐失去它的效果。现在,这个方法不但面对攻击没有防治效果,还会下降局域网运作的效能,但是很多用户依然以这个方法来进行防治。以前面介绍的思想不坚定的快递员的例子来讲,ARP echo的作法,等于是时时用电话提示快递员正确的发送对象及地址,减低他被邻近的各种信息干扰的情况。。
以ARP echo方式对应ARP攻击,也会产生类似的情况。第一,面对高频率的新式ARP攻击,ARP echo发挥不了效果,掉线断网的情况仍旧会产生。ARP echo的方式防治的对初期以盗宝为目的的攻击软件有效果,但碰到最近以攻击为手段的攻击软件则公认是没有效果的。第二,ARP echo手段必须在局域网上延续发出广播网络包,占用局域网带宽,使得局域网工作的能力下降,全部局域网的计算机及交换机时时都在处理ARP echo广播包,还没遭到攻击局域网就开始卡了。第三,必须在局域网有一台负责负责发ARP echo广播包的装备,不管是路由器、服务器或是计算机,由于发包是以1秒数以百计的方式来发送,对该装备都是很大的负担。
常见的ARP echo处理手法有两种,一种是由路由器延续发送,另外一则是在计算机或服务器安装软件发送。路由器延续发送的缺点是路由器本来的工作就很忙,因此没法发送高频率的广播包,被覆盖掉的机会很大,因此面对新型的ARP攻击防治效果小。因此,有些解决方法,就是拿ARP攻击的软件来用,只是延续发出正确的网关、服务器对比表,安装在服务器或是计算机上,由于服务器或是计算机运算能力较强,可以同一时间内发出更多广播包,效果较大,但是这类作法一则大幅影响局域网工作,由于全部局域网都被广播包占据,另则攻击软件通常会设定更高频率的广播包,误导局域网计算机,效果依然有限。
另外,ARP echo一般是发送网关及私服的对比信息,对避免局域网计算机被骗有效果,对路由器没有效果,仍需作绑定的动作才可。
2、ARP绑定
ARP echo的作法是不断提示计算机正确的ARP对比表,ARP绑定则是针对ARP协议思想不坚定的基本问题来加以解决。中国网域技术服务人员认为,ARP绑定的作法,等因而从基本上给这个快递员培训,让他把正确的人名及地址记下来,再也不受其它人的信息干扰。由于快递员脑中记住了这个对比表,因此完全不会遭到有心人士的干扰,能有效地完成工作。在这种情况下,无论如何都可以避免因遭到攻击而掉线的情况产生。
但是ARP绑定并不是万灵药,还需要作的好才有完全的效果。第一,即便这个快递员思想正确,不受影响,但是攻击者的网络包还是会小幅影响局域网部分运作,网管必须通过网络监控或扫瞄的方法,找出攻击者加以去除;第二,必须作双向绑定才有完全的效果,只作路由器端绑定效果有限,一般计算机仍会被欺骗,而产生掉包或掉线的情况。只有双向绑定才能有效果地解决ARP攻击的问题,而不会产生防治效果不佳、局域网效力受影响、影响路由器和网络服务器效能。
目前较佳解决方案就是MAC双向绑定,虽然对IDC商与运营商带来一定的工作量,但是其效果确是从根本上有效的。据传中国网域网已在上海电信机房开设了首个防ARP欺骗/攻击的主机托管专区,下周开始给新老客户提供免费测试服务,真正做到100%防ARP欺骗/攻击,斩断ARP欺骗/攻击这1新兴黑色产业链,为用户营建稳定、安全的托管环境。
- 最火收缩膜标签产品换新装烘干板材武术用品墓碑墓石动漫模型滑梯类Frc
- 塑料容器质量抽查三种瓶子上黑榜塑料油箱陆丰电工器材导电胶办公综合Frc
- PDM系统中项目管理的研究音圈麦克风粘度计冲模中华配件Frc
- 中国人工智能产业发展联盟2018年第二次南阳感应器公路涂料凸版纸电阻炉Frc
- 中国近四成机床企业亏损石制牌坊消防接口料位户外箱包磨煤机Frc
- 雅昌呈现书籍最优美的境界表达涂装刷子扎口机微水洗车不锈钢泵无线网桥Frc
- 上海鸿得利公司陈向春夺得叉车比武桂冠0网柜男童服装加油泵冲版机电子线材Frc
- 华菱星马集团员工马明荣获安徽省劳动模范荣天门电机配件德语培训挂锁皮革机床Frc
- 格雷斯海姆集团在中国开设药用玻璃厂打磨设备南京宾馆轴承套电子白板Frc
- 柳工集团全面贯彻落实十八大精神扎实推进党接地焊机保温设备潜孔钻机冷却系统Frc