arp病毒

arp病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称。arp协议是TCP/IP协议组的一个协议，用于进行把网络地址翻译成物理地址（又称MAC地址）。通常此类攻击的手段有两种：路由欺骗和网关欺骗。是一种入侵电脑的木马病毒。对电脑用户私密信息的威胁很大。

HTTP是应用层的协议，主要是用于WEB网页访问。还是以上面的局域网环境举例，如果局域网中一台电脑S要请求某个网站页面，如想请求easynet.5d6d.com这个网页，这台电脑会先向网关发送HTTP请求，说：“我想登陆easynet.5d6d.com网页，请你将这个网页下载下来，并发送给我。”这样，网关就会将easynet.5d6d.com页面下载下来，并发送给S电脑。这时，如果A这台电脑通过向全网发送伪造的ARP欺骗广播，自身伪装成网关，成为一台ARP中毒电脑的话，这样当S电脑请求WEB网页时，A电脑先是“好心好意”地将这个页面下载下来，然后发送给S电脑，但是它在返回给S电脑时，会向其中插入恶意网址连接！该恶意网址连接会利用MS06-014和MS07-017等多种系统漏洞，向S电脑种植木马病毒！同样，如果D电脑也是请求WEB页面访问，A电脑同样也会给D电脑返回带毒的网页，这样，如果一个局域网中存在这样的ARP病毒电脑的话，顷刻间，整个网段的电脑将会全部中毒！沦为黑客手中的僵尸电脑！

方法：绑定mac地址

arp -a/

Internet Address Physical Address Type

　　10.17.1.1 00-0f-e2-1c-a1-3a dynamic (动态的)

arp -s 10.17.1.1 00-0f-e2-1c-a1-3a/

Internet Address Physical Address Type

　　10.17.1.1 00-0f-e2-1c-a1-3a static （静态的）