ARP、DOS攻击

1. ARP协议
   • 概述：Address Resolution Protocol 地址解析协议，实现ip地址到mac地址的映射，即询问目标ip对应的mac地址
   • 广播请求，单播回应
   • ARP攻击 主机发送询问包 询问pc2的ip地址对应的mac地址
     • pc3 回应 我是pc2 以及pc3的mac地址
     • 会导致pc2 绑定pc3的mac地址 （先到先得）
     • 这样pc2（中间人便可以窃取用户和pc3之间的流量）
     • 工具：cain p2p终结者
     • 防御: 在交换机上做安全认证）（发现有人arp扫描直接把这个网断了）比较昂贵的交换机
       • （动态arp检测）DAI检测表，记录ip，mac 比对包里的内容和表的内容，如果不同丢弃包
       • arp双向绑定，把arp表写死
       • 安装arp防火墙
       • 保证电脑不接受欺骗包
       • 保证电脑收到欺骗包之后不再相信

• DOS攻击原理

  • DDOS全球实时图：http:\www.digitalattackmap.com map.norsecorp.com

    • ICMP泛洪攻击（死亡之PING）
    • TCP/UDP泛洪攻击
    • HTTP泛洪攻击
    • DNS放大攻击

• ICMP协议

  • 互联网信息控制协议，Internet Control Message Protocol 用于实现链路连通性测试和链路追踪，可以实现链路差错报告。I