ARP中毒科普

在局域网中,基于网络病毒和黑客攻击的内部攻击很常见,也很顽固,难以彻底消除。对此,昆明亭长朗然科技有限公司网络安全技术员董志军表示:很多企业内部网络连接总是莫名其妙地中断,病毒总是杀不干净,通常来讲,是遭受了ARP中毒攻击,究其原因,有技术原因和人为原因。

在技术方面,有长期隐蔽并驻守于电脑中的恶意软件程序,未能正确配置和更新的杀毒软件可能都拦不住它们;在人员方面,有很多员工会胡乱下载网络“黑客”程序并随便在内部网络使用,比如很多新入职场的小男生都是只会使用黑客小工具的“脚本小孩”,骄傲自大,破坏力强同时解决问题能力却很差,这真的很令人头痛。接下来,让我们对ARP攻击进行一些科普,希望能帮助IT管理人员及所有职场人员。

ARP是地址解析协议的缩写。它用于将IP地址转换为交换机上的物理地址(Mac地址)。主机在网络上发送ARP广播,​​收件人计算机以其物理地址(Mac地址)进行响应。然后,使用解析过的IP/Mac地址进行通信。ARP中毒会将虚假的Mac地址发送到交换机,以便它可以将虚假的Mac地址与网络上原本计算机的IP地址相关联并攻击流量。在Windows操作系统下,有世界级的Cain & Abel(该隐与亚伯、凯恩与阿贝尔)工具可供体验使用。神话中,该隐与亚伯是亚当和夏娃所生下的两个儿子。该隐是农民,他的弟弟亚伯为一个牧羊人。该隐是神话史上第一个谋杀他人的人类,亚伯是第一个死去的人类。话说回来,Cain & Abel是一款功能非常强大的密码破解工具,支持对古董级PWL密码、共享密码、缓存口令、远程共享口令、SMB口令等等密码的破解使用,更是一款局域网内发起ARP欺骗和ARP嗅探攻击,以便监听他人网络通讯和语音通讯的利器。

由于ARP是一种无状态协议,所以无论网络主机是否请求它们,网络主机都会自动缓存它们收到的所有ARP回复。当收到新的ARP回复包时,即使是尚未过期的ARP条目也会被覆盖。ARP协议中没有任何方法可以让主机验证产生数据包的对方的真实性,所以呢,这就成了允许ARP欺骗发生的先天性漏洞。这个是协议层面的漏洞,没得修复,但是却有防御之道。

ARP中毒的对策

  • 静态ARP条目:可以在本地ARP缓存中定义这些条目,并将交换机配置为忽略所有自动ARP答复数据包。这种方法的缺点是难以在大型网络上进行维护,因为必须将IP/Mac地址映射关系分发到网络上的所有计算机,这是比较耗力的工作。
  • ARP中毒检测软件:这些系统可用于对IP/Mac地址解析进行交叉检查,并对它们进行身份验证。然后可以阻止未经认证的IP/Mac地址解析。

加固操作系统,提升安全性:此措施取决于所使用的操作系统,一般来讲,以下是各种操作系统使用的基本技术。

  • Linux:通过忽略未经请求的ARP答复数据包来工作。
  • Windows:可以通过注册表配置ARP缓存行为。

以下列表包括一些可用于保护网络免遭嗅探的软件。

  • AntiARP:提供针对被动和主动嗅探的保护。
  • Agnitum Outpost Firewall Pro:提供针对被动嗅探的保护。
  • Xarp:提供针对被动和主动嗅探的保护。
  • ArpGuard可用于对Mac OS提供保护以防止主动和被动嗅探。

总之,ARP中毒会让局域网内的坏主机、坏程序、坏人员嗅探或监测其它主机,其他人员的网络通讯,而且可能会造成网络短时中断。由于协议本身的漏洞,造成ARP中毒成为历史性的网络安全难题,尽管有很多的解决方案,但是通常都是针对大中型规模的组织机构。中小企业的员工们缺乏足够的网络安全培训,对互联网威胁的防范不够,而且网管通常是兼职的,网络安全技能水平参差不齐,员工们的职业道德水平各异,甚至法律观念淡漠,ARP中毒往往造成很多后续的网络安全违规、网络身份盗窃甚至窃密泄密事件。因此,我们必须引起重视。

昆明亭长朗然科技有限公司推出了大量的网络安全及信息保密相关的意识培训课程,不仅可以提供工作人员们的安全意识,更能促进合规与职业道德建设,欢迎有兴趣有需要的客户联系我们,洽谈业务合作。

  • 电话、微信:18206751343
  • 邮件:info@securemymind.com

网络安全漫谈

一个基本的事实是:随着全球的经济、社会发展,人们越来越依赖网络。在未来经济发展、社会生活发展中,网络仍起着重大的、作为技术基础架构的作用。既然要走网络化强国道路,网络安全就是一个重要的议题。

网络安全到底是什么东西?防止病毒感染、防范黑客入侵、防备坏人窃密、还是抵御网络战争?昆明亭长朗然科技有限公司网络安全分析师董志军说:我觉得这些都是网络安全的内容,但是网络安全的内涵还更为广泛。

今天的信息化越来越智能化、移动化和物联化等,网络安全与信息安全的重要性对我们来说也日益提高。网络安全搞不好,民众的信心会不足,信息化会受到影响。网络安全搞不好,国家安全会受到威胁,社会稳定和发展也都成会成为问题。

您可能会说,网络安全是国家大事,关我们小民什么呢?

对于个人来讲,用手机来进行网上购物、团购服务、看看新闻、读读小说、听听音乐、收发讯息、在线学习……这些太司空见惯了。然而,一不小心,也会掉入到电信诈骗的圈套中,落得个钱财两失。

对于中小企业来讲,开个网店,加盟团购平台,可能引来大量的潜在客户,也可能会落入网络欺凌陷阱,被恶意敲诈,让商业信誉扫地。

而对于大中型规模的组织机构来讲,网络安全是业务风险管理、信息化战略和公司治理的重要部分,网络安全被突破的话,不仅仅是让公司的名誉受损、陷入巨亏的境地,更可能导致公司瓦解、进而造成大批员工失业。

所以,不管您是在小企业,还是在大公司里工作,甚或在政府部门就职,您都得了解基础的网络安全知识,因为那个最薄弱的环节可能就是您!昆明亭长朗然科技有限公司制作了大量的网络信息安全意识教程,您可以联系我们进而免费预览一些。如果您是公司的IT安全管理员,欢迎您联系我们洽谈信息安全意识宣传推广方面的业务合作。

电话:0871-67122372

微信:18206751343

邮件:info@securemymind.com

QQ: 1767022898

infosec-awareness-demo