65,211
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
小G 2009-04-03
- 打赏
- 举报
mark
fish6256 2009-04-03
- 打赏
- 举报
再次顶起！！
fish6256 2009-04-03
- 打赏
- 举报
再次顶起！！
fish6256 2009-04-03
- 打赏
- 举报
什么意思？
fish6256 2009-04-02
- 打赏
- 举报
这样行不？
一般来说ARP 欺骗数据包没有留下发送虚假信息的主机地址, 但是承载这个ARP 包的ethernet 帧却包含了它的源地址。正常情况下ethernet 数据帧中, 帧头里的MAC 源地址、目标地址应该和帧数据包中ARP 信息配对, 这样的ARP 包才算是正确的，否则便是假冒的包, 当然如果匹配的话, 也不能过于放松,一样不能代表是正确的, 另外通过检测到的数据包再结合网关拥有的本网段所有MAC 地址网卡数据库, 看看哪个和M AC 数据库中数据不匹配, 这样就可以找到假冒的ARP 数据包, 并进一步找到攻击源。
一般来说ARP 欺骗数据包没有留下发送虚假信息的主机地址, 但是承载这个ARP 包的ethernet 帧却包含了它的源地址。正常情况下ethernet 数据帧中, 帧头里的MAC 源地址、目标地址应该和帧数据包中ARP 信息配对, 这样的ARP 包才算是正确的，否则便是假冒的包, 当然如果匹配的话, 也不能过于放松,一样不能代表是正确的, 另外通过检测到的数据包再结合网关拥有的本网段所有MAC 地址网卡数据库, 看看哪个和M AC 数据库中数据不匹配, 这样就可以找到假冒的ARP 数据包, 并进一步找到攻击源。
猫已经找不回了 2009-04-02
- 打赏
- 举报
解析包头,看 回应的arp包send ip address是否跟你请求的ip一致.
fish6256 2009-04-02
- 打赏
- 举报
自己再次顶起！！！！！！！！！！！
fish6256 2009-04-01
- 打赏
- 举报
谢谢，挺有用的。但还是想知道如果我是防火墙，我怎样判断ARP包的真伪
passionboy03 2009-04-01
- 打赏
- 举报
if(360)
{
return true;
}
else
{
return false;
}
嘿嘿嘿
[Quote=引用楼主 fish6256 的帖子:]
做一个ARP防火墙，如何判断是否是ARP攻击
[/Quote]
{
return true;
}
else
{
return false;
}
嘿嘿嘿
[Quote=引用楼主 fish6256 的帖子:]
做一个ARP防火墙，如何判断是否是ARP攻击
[/Quote]
luolaigen2008 2009-04-01
- 打赏
- 举报
好像是ARP与RARP的运用吧，以前做过ARP攻击，通过RARP能判断出来的。
三翔馆主 2009-04-01
- 打赏
- 举报
没搞过，顶起
lingyin55 2009-03-31
- 打赏
- 举报
参考下
http://hi.baidu.com/kytsg/blog/item/48499dcd5cd551520eb34577.html
之前看过一个专题，好像就叫arp专题。对arp进行了很详细的介绍，可以baidu参考一下。
http://hi.baidu.com/kytsg/blog/item/48499dcd5cd551520eb34577.html
之前看过一个专题，好像就叫arp专题。对arp进行了很详细的介绍，可以baidu参考一下。
fish6256 2009-03-31
- 打赏
- 举报
呵呵，谢谢支持，找了很多，但没找到，所以想寻求帮助
lingyin55 2009-03-31
- 打赏
- 举报
这个好像是要判断ip和网卡的mac地址之类的，可以查查arp的原理。
lingyin55 2009-03-31
- 打赏
- 举报
友情up
