<delect id="njbnn"></delect>

      <listing id="njbnn"></listing>
        <rp id="njbnn"></rp>

          <font id="njbnn"><th id="njbnn"><var id="njbnn"></var></th></font>

          全國筆記本、surface寄修淘寶店:15weixiu.taobao.com

          當前位置:IT門戶網 > 網絡知識 > 網絡技術 >

          ARP病毒瘋狂 折磨路由器

          時間:2021-07-02    來源:IT門戶網    人氣:

          最近一段時間內,持續發生全國性網吧斷線事件,這起看似瘋狂的事件是由ARP攻擊引起的,由于變種太多,傳播速度快,國內外的反病毒廠商都拿這個沒招。

          最近兩個月,全國的網吧都出現了典型性斷網的現象,表現為短時間內斷網(全部斷網或是部分斷網)。網絡不穩定,大部分問題的起源都是由病毒引起的?,F在已經開學了,很多院校附近的網吧將重新迎來客流高峰。大大小小的網吧老板們,心里的日子并不好過。

          全國性網吧問題

          石家莊網絡王網吧一直以來都為斷線事件而頭疼,廣東的中山康健網吧也遇到同樣的問題。根據他們介紹,這是一起全國性事件,各地網吧都存在這種狀況,主要是ARP攻擊引起的,由于變種太多,傳播速度快,國內外的反病毒廠商都拿這個沒招。

          一個小小的ARP在短時間內瘋狂地攪亂了全國地網吧網絡環境。這一段時間以來,全國大大小小的網吧老板們一直飽受這種痛苦的煎熬,上網老斷線,客源開始日漸流失,生意也一天不如一天。

          石家莊網絡王網吧技術經理趙磊說,我們調查過,發生ARP病毒攻擊這種問題主要原因是傳奇游戲引起的,特別發生在私服外掛等方面。該病毒主要目的在于破解游戲加密解密算法,通過截取局域網中的數據包,然后分析游戲通訊協議的方法截獲用戶的信息。運行這個病毒,就可以獲得整個局域網中游戲玩家的詳細信息,盜取用戶賬號信息。

          據宏昌網絡科技有限公司經理楊曉宇分析,由于網吧中的一些設備如路由器、裝有TCP/IP協議的電腦等都提供ARP緩存表,用來提高通信速度。

          目前很多帶有ARP欺騙功能的攻擊軟件都是利用ARP協議的這個特點來對網絡設備進行攻擊,通過偽造的MAC與局域網內的IP地址對應,并修改路由器或電腦的ARP緩存表,使得具有合法MAC的電腦無法與IP對應,從而無法通過路由器上網。

          在掉線重啟路由器后,ARP緩存表會自動刷新,網絡會在短時間內恢復正常,待ARP攻擊啟動后,又重新出現斷網現象,如此反復。很容易被誤斷為路由器“死機”,從而使得網吧網管員無法及時采取行動迅速恢復網吧的正常營運。

          ARP“堵”死路由

          根據擁有十年局域網管理經驗的趙磊判斷,還有一個原因是因為MAC地址沖突引起的,當帶毒機器的MAC映射到主機或者路由器之類的NAT設備,就會造成全網斷線,如果只映射到網內其他機器,則只有這部分機器出問題。

          楊曉宇說,就這種情況而言,如果對ARP病毒攻擊進行防制的話我們必須得做路由器方面和客戶端雙方的設置才保證問題的最終解決。所以網吧在選擇路由器的時候,最好看看路由器是否帶有防ARP病毒攻擊的功能。

          對于已經中了ARP攻擊的內網,就需要找到攻擊源。通過對照網關的MAC地址是否和路由器真實的MAC相同。如果不是,則查找這個MAC地址所對應的PC,查出來的PC就是攻擊源。

          實際上,ARP協議靠維持在內存中保存的一張表來使IP得以在網絡上被目標機器進行應答。所以,在局域網中的某臺終端,反復向其他機器特別是向網關發送假冒的ARP應答信息包,就會造成嚴重的網絡堵塞現象。

          有些用戶也通過路由器的解決方案,通過在路由器和PC機端進行雙向綁定IP地址與MAC地址來完成相應防范工作的,但在路由器端和PC端對IP地址與MAC地址的綁定比較復雜,需要查找每臺PC機的IP地址與MAC加大了工作量,操作過程中還容易出錯。

          這種方法基本可以解決ARP病毒攻擊對網絡造成相關問題,以上方法也經過多個用戶以及網吧實驗,都達到了比較理想的效果。

          俠諾科技市場總監張建清認為,一些比較優秀的路由器產品補需要對整個網絡的IP/MAC地址進行查找,就可以在路由器端進行綁定,這樣的方式比較便捷,而且安全可靠。

          相關文章

          • 節日期間病毒郵件網絡詐騙猖獗

            節日期間病毒郵件網絡詐騙猖獗

            網絡釣魚網站、手機短信詐騙、銀行卡詐騙、電子郵件詐騙等方式的網絡詐騙又開始變得猖獗,這些騙術幾乎都利用...
            2021-07-02 10.07.18
          • Trojan.DL.Script.VBS.Agent.xgp病毒

            Trojan.DL.Script.VBS.Agent.xgp病毒

            Trojan啟動后會從體內資源部分釋放出病毒文件,有些在WINDOWS下的木馬程序會綁定一個文件,將病毒程序和正常的應用...
            2021-07-02 10.07.08
          • 盜取目標用戶系統密碼的后門病毒

            盜取目標用戶系統密碼的后門病毒

            今日提醒用戶特別注意以下病毒:“灰鴿子”(Hack.Huigezi)和“Zlob變種f”(Troj.Zlob.f)。 “灰鴿子”(Hack.Huigezi)后門病毒,...
            2021-07-02 10.07.35
          • 國際黑客瘋狂行竊 偷走大量錢財

            國際黑客瘋狂行竊 偷走大量錢財

            這些黑客像黑手黨一樣擁有充足的資金和龐大的機構。他們行蹤詭秘,不用帶槍械和刀等兇器,甚至沒有進入銀行,...
            2021-07-02 10.07.34
          • <strong>大黃蟲病毒不愛微軟愛賽門鐵克</strong>

            大黃蟲病毒不愛微軟愛賽門鐵克

            安全公司eEye Digital的研究員聲稱他們發現了一個蠕蟲,這個蠕蟲的目標不是操作系統,而是另一家安全公司賽門鐵克...
            2021-07-02 10.07.26

          網絡技術排行榜

          更多>>

          網絡知識排行榜

          更多>>

          系統教程排行榜

          更多>>

          微信號

              <delect id="njbnn"></delect>

              <listing id="njbnn"></listing>
                <rp id="njbnn"></rp>

                  <font id="njbnn"><th id="njbnn"><var id="njbnn"></var></th></font>

                  超频97人妻在线视频_h动漫在线_精品国内在视频线2019_被老头玩弄邻居人妻中文字幕