<delect id="njbnn"></delect>

      <listing id="njbnn"></listing>
        <rp id="njbnn"></rp>

          <font id="njbnn"><th id="njbnn"><var id="njbnn"></var></th></font>

          全國筆記本、surface寄修淘寶店:15weixiu.taobao.com

          當前位置:IT門戶網 > 網絡知識 > 網絡技術 >

          詳解IP地址盜用常用方法及防范

          時間:2021-07-02    來源:IT門戶網    人氣:

            目前IP地址盜用行為非常常見,許多“不法之徒”用盜用地址的行為來逃避追蹤、隱藏自己的身份。IP地址的盜用行為侵害了網絡正常用戶的權益,并且給網絡安全、網絡的正常運行帶來了巨大的負面影響,因此研究IP地址盜用的問題,找出有效的防范措施,是當前的一個緊迫課題。

            IP地址盜用常用的方法及其防范機制

            IP地址盜用是指盜用者使用未經授權的IP地址來配置網上的計算機。IP地址的盜用通常有以下兩種方法:

            一是單純修改IP地址的盜用方法。如果用戶在配置或修改配置時,使用的不是合法獲得的IP地址,就形成了IP地址盜用。由于IP地址是一個協議邏輯地址,是一個需要用戶設置并隨時修改的值,因此無法限制用戶修改本機的IP地址。

            二是同時修改IP-MAC地址的方法。針對單純修改IP地址的問題,很多單位都采用IP-MAC捆綁技術加以解決。但IP-MAC捆綁技術無法防止用戶對IP-MAC的修改。MAC地址是網絡設備的硬件地址,對于以太網來說,即俗稱的網卡地址。每個網卡上的MAC地址在所有以太網設備中必須是惟一的,它由IEEE分配,固化在網卡上一般不得隨意改動。但是,一些兼容網卡的MAC地址卻可以通過配置程序來修改。如果將一臺計算機的IP和MAC地址都修改為另一臺合法主機對應的IP和MAC地址,那么IP-MAC捆綁技術就無能為力了。另外,對于一些MAC地址不能直接修改的網卡,用戶還可以通過軟件修改MAC地址,即通過修改底層網絡軟件達到欺騙上層軟件的目的。

            目前發現IP地址盜用比較常用的方法是定期掃描網絡各路由器的ARP(address resolution protocol)表,獲得當前正在使用的IP地址以及IP-MAC對照關系,與合法的IP地址表,IP-MAC表對照,如果不一致則有非法訪問行為發生。另外,從用戶的故障報告(盜用正在使用的IP地址會出現MAC地址沖突的提示)也可以發現IP地址的盜用行為。在此基礎上,常用的防范機制有:IP-MAC捆綁技術、代理服務器技術、IP-MAC-USER認證授權以及透明網關技術等。

            這些機制都有一定的局限性,比如IP-MAC捆綁技術用戶管理十分困難;透明網關技術需要專門的機器進行數據轉發,該機器容易成為瓶頸。更重要的是,這些機制都沒有完全從根本上防止IP地址盜用行為所產生的危害,只是防止地址盜用者直接訪問外部網絡資源。事實上,由于IP地址盜用者仍然具有IP子網內完全活動的自由,因此一方面這種行為會干擾合法用戶的使用:另一方面可能被不良企圖者用來攻擊子網內的其他機器和網絡設備。如果子網內有代理服務器,盜用者還可以通過種種手段獲得網外資源。

            目前IP地址盜用行為非常常見,許多“不法之徒”用盜用地址的行為來逃避追蹤、隱藏自己的身份。IP地址的盜用行為侵害了網絡正常用戶的權益,并且給網絡安全、網絡的正常運行帶來了巨大的負面影響,因此研究IP地址盜用的問題,找出有效的防范措施,是當前的一個緊迫課題。 網卡地址。每個網卡上的MAC地址在所有以太網設備中必須是惟一的,它由IEEE分配,固化在網卡上一般不得隨意改動。但是,一些兼容網卡的MAC地址卻可以通過配置程序來修改。如果將一臺計算機的IP和MAC地址都修改為另一臺合法主機對應的IP和MAC地址,那么IP-MAC捆綁技術就無能為力了。另外,對于一些MAC地址不能直接修改的網卡,用戶還可以通過軟件修改MAC地址,即通過修改底層網絡軟件達到欺騙上層軟件的目的。

            IP地址盜用常用的方法及其防范機制

            IP地址盜用是指盜用者使用未經授權的IP地址來配置網上的計算機。IP地址的盜用通常有以下兩種方法:

            一是單純修改IP地址的盜用方法。如果用戶在配置或修改配置時,使用的不是合法獲得的IP地址,就形成了IP地址盜用。由于IP地址是一個協議邏輯地址,是一個需要用戶設置并隨時修改的值,因此無法限制用戶修改本機的IP地址。

            二是同時修改IP-MAC地址的方法。針對單純修改IP地址的問題,很多單位都采用IP-MAC捆綁技術加以解決。但IP-MAC捆綁技術無法防止用戶對IP-MAC的修改。MAC地址是網絡設備的硬件地址,對于以太網來說,即俗稱的

            目前發現IP地址盜用比較常用的方法是定期掃描網絡各路由器的ARP(address resolution protocol)表,獲得當前正在使用的IP地址以及IP-MAC對照關系,與合法的IP地址表,IP-MAC表對照,如果不一致則有非法訪問行為發生。另外,從用戶的故障報告(盜用正在使用的IP地址會出現MAC地址沖突的提示)也可以發現IP地址的盜用行為。在此基礎上,常用的防范機制有:IP-MAC捆綁技術、代理服務器技術、IP-MAC-USER認證授權以及透明網關技術等。

          相關文章

          網絡技術排行榜

          更多>>

          網絡知識排行榜

          更多>>

          系統教程排行榜

          更多>>

          微信號

              <delect id="njbnn"></delect>

              <listing id="njbnn"></listing>
                <rp id="njbnn"></rp>

                  <font id="njbnn"><th id="njbnn"><var id="njbnn"></var></th></font>

                  超频97人妻在线视频_h动漫在线_精品国内在视频线2019_被老头玩弄邻居人妻中文字幕