- ARP协议
- 概述:Address Resolution Protocol 地址解析协议,实现ip地址到mac地址的映射,即询问目标ip对应的mac地址
- 广播请求,单播回应
- ARP攻击 主机发送询问包 询问pc2的ip地址对应的mac地址
- pc3 回应 我是pc2 以及pc3的mac地址
- 会导致pc2 绑定pc3的mac地址 (先到先得)
- 这样pc2(中间人便可以窃取用户和pc3之间的流量)
- 工具:cain p2p终结者
- 防御: 在交换机上做安全认证)(发现有人arp扫描直接把这个网断了)比较昂贵的交换机
- (动态arp检测)DAI检测表,记录ip,mac 比对包里的内容和表的内容,如果不同丢弃包
- arp双向绑定,把arp表写死
- 安装arp防火墙
- 保证电脑不接受欺骗包
- 保证电脑收到欺骗包之后不再相信
-
DOS攻击原理
-
DDOS全球实时图:http:\www.digitalattackmap.com map.norsecorp.com
- ICMP泛洪攻击(死亡之PING)
- TCP/UDP泛洪攻击
- HTTP泛洪攻击
- DNS放大攻击
-
-
ICMP协议
- 互联网信息控制协议,Internet Control Message Protocol 用于实现链路连通性测试和链路追踪,可以实现链路差错报告。I