时间：2015-06-28 00:00 来源：IT猫扑网|http://www.itmop.com/ 作者：网管联盟 我要评论(0)
很多病毒、木马都会利用ARP攻击的方式来达到窃取用户信息、弹挂马/广告网页、传播扩散自身等各种目的。不仅会造成联网不稳定，引发用户无法上网，或者企业断网导致重大生产事故，而且利用ARP攻击可进一步实施中间人攻击，以此非法获取到例如游戏、网银、文件服务等系统的帐号和口令，对被攻击者造成利益上的重大损失，因此ARP欺骗攻击是一种非常恶劣的网络攻击行为。
如何更有效的来防范ARP攻击？把预防ARP攻击的工作做好才是重中之中。
因为我们知道，连我们平时最熟知的杀毒软件、防火墙都挡不住ARP 欺骗攻击。主要是由于ARP欺骗攻击的木马程序，通常会伪装成常用软件的一部分被下载并被激活，或者作为网页的一部分自动传送到浏览者的电脑上并被激活，或者通过U盘、移动硬盘等方式进入网络。由于木马程序的形态特征都在不断变化和升级，杀毒软件也只是个摆设而已。
如何预防ARP攻击？
1.首先要做到把你的网络安全信任关系建立在IP+MAC基础上，利用Mocha BSM中网络拓扑发现之后所有IP-MAC信息，将信息自动的录入到对照表中.
有了Mocha BSM，省去了登录一台台的主机，用自己的眼睛一个个去查看MAC地址的情景。设置完静态的IP-MAC对照表，不要让主机随意刷新你设定好的对照表。
2.管理员定期轮询，检查主机上的ARP缓存。当出现配置变更，变更的信息会在变更表中显示。
客户端IP和MAC信息通过Mocha BSM这种方式的绑定，可以有效的确保正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制、防范欺骗终端用户和ARP泛洪攻击，保护网络资源。
隐患险于明火，防范重于泰山————做好预防ARP的工作才最为重要。
关键词标签：ARP攻击
相关阅读 腾讯QQ密码防盗十大建议 xp系统关闭445端口方法_ 教你如何关闭xp系统445端口 抵御Web威胁的十大方法推荐 遭遇黑客攻击 Linux安全几何？ 加密技术不是确保安全的万能药 10招搞定Linux服务器安全
热门文章
10招搞定Linux服务器安全
应用指南：利用网络设备防范TCP SYN攻击
Windows Server 2008利用组策略的安全设置
火绒安全软件开启悬浮窗的方法-怎么限制和设置软件网速
适合中型企业的八款热门网络安全产品
巧妙管理Guest帐户保证系统的安全运行
人气排行 火绒安全软件开启悬浮窗的方法-怎么限制和设置软件网速 火绒安全软件怎么拦截广告-火绒设置广告拦截的方法 网络安全管理软件-PCHunter使用教程 xp系统关闭445端口方法_ 教你如何关闭xp系统445端口 什么是IPS（入侵防御系统） 企业网络安全事件应急响应方案 ARP协议的反向和代理 Windows Server 2008利用组策略的安全设置 腾讯QQ密码防盗十大建议 linux iptables如何封IP段 隐藏ip地址增加网络信息的安全性 僵尸进程及其避免方法
查看所有0条评论>>