公眾網(wǎng)絡環(huán)境中的ARP欺騙攻擊與防范方法.pdf

1、ARP攻擊是指黑客利用ARP協(xié)議缺陷的基本原理，通過在區(qū)域內(nèi)一臺終端或服務器上發(fā)布欺騙ARP廣播包以達到進行盜取用戶帳號、篡改網(wǎng)站內(nèi)容、嵌入惡意代碼、發(fā)布不良信息、監(jiān)聽傳輸數(shù)據(jù)等非法活動的目的。 ARP欺騙原理在過去常被運用到簡單的拒絕服務攻擊中。然而，隨著大量缺乏管理且使用者流動性較大的網(wǎng)吧與其他公共上網(wǎng)環(huán)境的普及，互聯(lián)網(wǎng)上開始出現(xiàn)許多由ARP基本攻擊與偵聽、網(wǎng)頁篡改等黑客技術相互結合的攻擊方式。這種ARP攻擊之所以能在各類公

2、共上網(wǎng)設施內(nèi)迅速蔓延是因為在擁有上千臺機器的公眾上網(wǎng)環(huán)境或?qū)ν夥盏腎DC托管機房中，同一網(wǎng)段中往往有著來自不同單位或不同人群使用的各類終端與服務器，由于其中各類系統(tǒng)的安全責任點歸屬復雜、使用人員流動性大，造成環(huán)境內(nèi)安全管理漏洞較大、安全盲點較多，從而使新一代以ARP欺騙為基礎的網(wǎng)頁掛碼或重定向攻擊得以滋生。 而且，ARP攻擊相對與通常攻擊方式可能造成的更大的破壞在于：一般來說IP地址的沖突可以通過多種方法和手段來避免，而ARP

3、協(xié)議工作在更底層協(xié)議上，隱蔽性更高。系統(tǒng)并不會判斷ARP緩存的正確與否，無法像IP地址沖突那樣給出提示。很多黑客工具可以隨時發(fā)送ARP欺騙數(shù)據(jù)包和ARP恢復數(shù)據(jù)包，這對于公眾上網(wǎng)環(huán)境來說，就可以在任何權限的終端計算機上通過發(fā)送ARP數(shù)據(jù)包的方法來控制網(wǎng)絡中任何一臺計算機甚至服務器或網(wǎng)絡設備的網(wǎng)絡連接、偵探通訊數(shù)據(jù)、篡改數(shù)據(jù)包以加入病毒代碼或不良信息進行傳播。黑客還可以最大化的利用ARP欺騙原理，將其與其他攻擊方法組合后運用于多種攻擊，如

4、，偵聽、拒絕服務、掛載病毒等。從而達到多種攻擊目的，如：竊取信息、病毒傳播、破壞網(wǎng)絡路由，暴力廣告等等。 從對于ARP攻擊的防范角度來說，ARP攻擊的防范也比一般網(wǎng)絡安全防范更加困難。因為ARP廣播協(xié)議本身存在的缺陷，使得即使一個網(wǎng)吧或網(wǎng)站系統(tǒng)管理員能保證自己的服務器與網(wǎng)絡交換設備本身沒有漏洞，他也無法辨別來自網(wǎng)絡范圍內(nèi)任何一臺機器的ARP數(shù)據(jù)包的真?zhèn)?。所以，對付此類違法犯罪活動，傳統(tǒng)上從操作系統(tǒng)或交換設備的單點防御已無濟于事。

5、防止ARP攻擊，需要從網(wǎng)絡整體結構上加強對MAC地址的綜合管理防止各機器ARP表混亂，并通過網(wǎng)絡范圍內(nèi)ARP廣播包分析以快速檢測到攻擊源位置。 上海市內(nèi)目前有1433家正規(guī)合法網(wǎng)吧以及300家社區(qū)信息苑。ARP攻擊對這些互聯(lián)網(wǎng)公眾上網(wǎng)環(huán)境的安全產(chǎn)生巨大威脅，攻擊事件呈不斷上升趨勢，造成不良信息傳播、信息竊取等違法行為對國家的安定團結社會的穩(wěn)步發(fā)展有極為不利的影響?；ヂ?lián)網(wǎng)信息安全管理工作面臨著巨大挑戰(zhàn)，深入研究以ARP為基礎的網(wǎng)頁

6、重定向、路由偽造的防范技術，加強對全市幾千家公眾上網(wǎng)地點與公用托管機房的網(wǎng)絡安全監(jiān)管已經(jīng)勢在必行。通過對ARP攻擊原理的剖析，并針對實際上海市公眾上網(wǎng)環(huán)境的特征，通過從規(guī)劃、結構、系統(tǒng)三方面入手采取整體防范手段，形成以較小的成本在公眾上網(wǎng)環(huán)境中有效抑制ARP攻擊蔓延的解決方案。 本文首先演示了一次ARP攻擊全過程，通過現(xiàn)象分析逐步推測出他的攻擊原理。隨后通過對ARP數(shù)據(jù)幀格式的解析，證明了ARP協(xié)議漏洞是可以被用作ARP欺騙。根