网络安全---------arp挂马攻击

原理：arp中间人攻击，实际上相当于做了一次代理。 

正常时候: A---->B ,A是访问的正常客户,B是要攻击的服务器,C是被我们控制的主机 
arp中间人攻击时候: A---->C---->B 
B---->C---->A 
实际上,C在这里做了一次代理的作用 

那 么HTTP请求发过来的时候,C判断下是哪个客户端发过来的包,转发给B,然后B返回HTTP响应的时候,在HTTP响应包中,插入一段挂马的代码,比如 <iframe>...之类,再将修改过的包返回的正常的客户A,就起到了一个挂马的作用.在这个过程中,B是没有任何感觉的,直接攻击的是 正常的客户A,如果A是管理员或者是目标单位,就直接挂上马了. 

防止arp欺骗的三种思路：

1. 在主机上静态绑定mac地址

2. 在主机上arp防火墙

3. 利用交换机的防arp欺骗技术，比如DAI