网络分析专家论坛 netexpert » 网络分析 » (原创)一个arp病毒处理过程

Netexpert FAQ	网络分析专家学习建议入口	@netexpert成员申请指南
网络分析时代	netexpert积分规则的说明	Netis招贤纳士(2008年11月22日更新)

打印

[网络管理] (原创)一个arp病毒处理过程

cixiqm2006

本站劳模

Rank: 4

精华: 1
积分: 665

发短消息
加为好友
当前离线

1^# 大中小发表于 2007-10-26 13:41 只看该作者

(原创)一个arp病毒处理过程

今天一大早碰到的一个问题,乘中午休息的时候,写了一个处理过程小记录,希望大家拍拍!!

[ 本帖最后由 cixiqm2006 于 2007-10-26 14:03 编辑 ]

附件: 您所在的用户组无法下载或查看附件

予人玫瑰,手有余香

TOP

DragonGo

七哥

超级版主

Rank: 8 Rank: 8

-=行者=-

精华: 8
积分: 5427

发短消息
加为好友
当前离线

2^# 大中小发表于 2007-10-26 13:50 只看该作者

写的不错，加精鼓励一下。

其实这就是典型的中间人攻击
如下图：

A----------Router-----------------C
|
B

B是欺骗者，它向A发送错误的ARP报文，告诉A，我是Router
告诉Router，我是A
这个时候A如果要访问C，那么它先把流量发给B，B再交给Router，最好到C
返回的信息到达Router，由于Router受到欺骗，它把信息交给了B
B加上自己的挂马信息，返给A。

信心源自实力，努力成就未来！
欢迎访问龙七客栈和睿博工作室