ARP的病毒表現是什麼

ARP欺騙有兩種型別，一種是對路由器ARP表的欺騙; 另一種是針對 Intranet PC 的閘道器欺騙。 360 Security Guard 帶有 ARP 防火牆，可以使用。

ARP欺騙的原理。

網路執法者使用的 ARP 欺騙通過阻止計算機查詢閘道器的 MAC 位址，使受攻擊的計算機無法訪問 Internet。 那麼 ARP 欺騙是怎麼回事呢？ 知道它是什麼，知道它為什麼是我們的 Hacker X Files 的優良傳統，讓我們在下面談談這個。

首先，我們來談談arp是什麼，arp（位址

resolution

Protocol）是一種位址解析協議，是一種將IP位址轉換為實體地址的協議。有兩種方法可以從 IP 位址對映到實體地址：非乙個。

具體來說，ARP將網路層（IP層，相當於OSI的第三層）的位址解析為資料連線層（MAC層，相當於OSI的第二層）的MAC位址。

ARP原理：如果機器A想向主機B傳送報文，它會查詢本地ARP快取表，找到與B的IP位址對應的MAC位址，並傳輸資料。 如果未找到，則廣播乙個ARP請求報文（承載主機A的IP位址為--實體地址PA），請求IP位址為IB主機B的實體地址PB。

網路上的所有主機（包括B）都會收到ARP請求，但只有主機B識別其IP位址並向主機A傳送ARP響應報文。 它包含 B 的 MAC 位址，在 A 收到 B 的回覆後，它會更新本地 ARP 快取。 然後，此MAC位址用於傳送資料（MAC位址由網絡卡連線）。

因此，本地快取的ARP表是本地網路流通的基礎，快取是動態的。

ARP協議僅在傳送ARP請求時才收到ARP應答。 當計算機收到ARP應答報文時，會更新本地ARP快取，並將IP和MAC位址儲存在ARP快取中。 因此，如果 B 向 A 傳送偽造的 ARP 應答，並且該應答是由 B 冒充 C 偽造的，即 IP 位址是 C 的 IP，並且 MAC 位址是偽造的，那麼當 A 收到來自 B 的偽造 ARP 應答時，它會更新本地 ARP 快取，使 A 的 IP 位址沒有改變， 並且其MAC位址不再是原始位址。

由於LAN的網路流通不是基於IP位址，而是基於MAC位址。 因此，偽造的MAC位址被更改為A上不存在的MAC位址，這將導致網路無法訪問，導致A無法ping通C！ 這是乙個簡單的 ARP 欺騙。

這就是網路執法人員利用它的方式！ 了解了它的工作原理，突破它的防禦就容易多了。