arp欺骗
最近学校局域网内病毒肆虐,十分猖狂,所到之处纷纷受难,据说这种病毒属于是局域网病毒,顾名思义存在于局域网中,并对局域网造成各种破坏,比如说让局域网中所有或部分人上不了网,或者导致cpu和内存使用率不断升高,直至死机。
这种病毒的存在,给我们带来了灾难性的后果,到现在为止,我们还是未能摆脱其困扰,不过,到是提出了不少的解决方案。
首先要了解这个病毒的发作原理。在局域网中,每台机子之间相互通信,是通过广播的方式进行的,比如说电脑A跟B通信,首先是寻找B,所以A向整个局域网中所有机子发送一个报文(其实我也不懂什么是报文,大概就是一个数据文件吧),这个报文里最重要的就是有B的ip地址,但是B的mac地址还没有知道,要想与B通信,则除了知道ip地址以外,还必须知道B的mac地址,所以A发出的报文C收到了,B也收到了,局域网所有电脑都收到了,但是因为里面携带有B的ip地址,所以只有B给出了回应,其他诸如C等电脑都抛弃了这个报文,不做任务回复,而B 则回复的是自己的mac地址和A的ip地址,所以B发送的数据又到了A那里,A收到之后把B的ip和mac地址保存到一个表中,这个表叫做arp表,然后A跟B都互相知道各自的ip对应的mac地址,然后他们两就可以通信了,总的来说就是要知道各自的ip对应mac地址就能进行通信。
根据这个原理,局域网中有某台机子C(192.168.0.3)中存在arp病毒,则其发作的时候,就会伪造局域网中某台机子B的ip(192.168.0.2)地址,当A向B发送报文时,C和B都做出了回应,都把自己的mac发给了A,所以A很可能把数据发给了C,B就收不到数据,这就是网络拥堵的原因,更可恶的是,C还可以伪造网关的ip地址,因为每台机子发出报文之后,首先通过网关,然后到局域网中的所有机子,所以,如果C伪造了网关的ip的话,大家发送的数据都到C的电脑上了,造成上不了网。这就是欺骗了局域网中所有电脑啊,真是该千刀万剐呀!
所以,要防止这样的事情发生,我们要让自己的电脑提前知道局域网中所有电脑的ip和对应的mac,还有网关ip对应的mac,这样如果C还敢做出回应的话,那我就敢不理他,应为他伪造B的ip,但是mac还是C的,但是我应经知道了B的mac,所以我知道他是骗我的,我可定不理他,我只理B。还有就是找一些局域网的监控软件(抓包),看看局域网中哪台电脑老是向别人发自己的名片(ip对应的mac),这就很可疑,立即让他重装系统但是宁愿错杀一百,也不愿放掉一个,如果这样都不行,那只能局域网中所有电脑重装系统吧,把所有病毒都彻底干掉了。
【推荐】中国电信天翼云云端翼购节,2核2G云服务器一口价38元/年
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步