确定由哪位 IT 专业人员负责管理该层非常重要。 MAC 地址也称为数据链路层，它在两个物理连接的设备之间建立和终止连接，以便可以进行数据传输。 IP地址也称为网络层或负责通过不同路由器传输数据包的层。 ARP 运行在 OSI 模型的第 2 层（数据链路层）。数据链路层弥补了物理层和网络层（IPv4、IPv6、ICMP…）之间的差距。ARP 负责将第 2 层地址映射到第 3 层地址。第 2 层设备将此映射存储在“ARP 缓存”中，交换机使用该缓存将绑定到特定 IP 地址的流量定向到正确的交换机端口。 ARP 缓存维护每个 IP 地址及其匹配的 MAC 地址的列表。 ARP 缓存是动态的，但网络上的用户也可以配置包含 IP 地址和 MAC 地址的静态 ARP 表。 IPv4 以太网中的所有操作系统都维护 ARP 缓存。 由于ARP没有认证机制，因此重点关注ARP攻击的检测和预防策略。 什么是ARP中毒？ 什么是 ARP 欺骗？、什么是 ARP 中毒？、什么是地址解析协议？ 当攻击者操纵 MAC 地址和 IP 地址之间的关系时，就会发生 ARP 欺骗攻击，这可能会导致数据被盗、会话劫持和网络崩溃。
ARP 中毒或 ARP 欺骗是一种攻击，其中网络犯罪分子向目标 LAN 发送欺骗性 ARP 消息，以便将其 MAC 地址与网络上合法设备或服务器的 IP 地址关联起来。它可能允许攻击者劫持网络上的数据帧、重定向流量或拦截所有流量。 网络犯罪分子利用 ARP 中的漏洞并通过 IP/MAC 地址映射来伪装自己，这种类型的攻击非常危险，因为敏感数据可以在受害者不知情的情况下在计算机之间传输。 当攻击者操纵 MAC 地址和 IP 地址之间的关系时，就会发生 ARP 欺骗攻击，不仅会导致数据被盗，还会导致会话劫持和网络崩溃。它们甚至可能是中间人攻击 (MitM) 的第一步，其中网络黑客可以拦截和操纵 LAN 上的通信。它们还可能导致分布式拒绝服务 (DDoS) 攻击。 ARP 欺骗使用 波斯尼亚和黑塞哥维那电话号码列表 类似于 DNS 欺骗的“缓存中毒”技术。什么是针对利用 DNS 服务器弱点进行 DNS 缓存中毒攻击的DNS 欺骗？你可以看看我们的文章。 如何进行ARP欺骗攻击？ 在 ARP 欺骗中，攻击者的 MAC 地址与 ARP 数据包中受害者的 IP 地址相结合，导致路由器和 PC 连接到攻击者而不是彼此。
在 ARP 欺骗攻击中，网络犯罪分子用伪造的 ARP 数据包淹没局域网。进行此操作后，所有流量在到达其预期目的地之前都会被重定向到攻击者的计算机。最重要的是，攻击者可以在数据传输到实际接收者之前破坏数据或停止所有网络通信。 这些攻击通常遵循以下路径： 一旦进入本地网络，入侵者就会寻找设备的 IP 地址。 设备的 IP 地址会被调整以匹配受害者的 IP 子网。 攻击者的 MAC 地址与 ARP 数据包中受害者的 IP 地址相结合，导致路由器和 PC 连接到攻击者而不是彼此。 结果，ARP缓存被更新，PC和路由器继续与入侵者通信。由于其他主机现在看到了攻击者的欺骗性 ARP 缓存条目，因此它们会将数据传递给攻击者。 如何检测ARP欺骗？ 第三方设备应用程序是用于检测 ARP 欺骗攻击的不同方法之一。 Wireshark 等网络工具用于此目的，允许您查看、排除故障和分析所有网络流量。还建议使用诸如 XArp 之类的程序，该程序旨在主动扫描网络，专门针对 ARP 欺骗攻击。
发表于 2024-5-4 15:29:40
