以太网内的嗅探(一般指嗅探器可以窃听网络上流经的数据包)(sniff)对于网络安全来说并不是什么好事，虽然对于网络管理员能够跟踪数据包并且发现 网络问题，但是如果被破坏者利用的话，就对整个网络构成严重的安全威胁。至于嗅探(一般指嗅探器可以窃听网络上流经的数据包...
网管，怎么又掉线了？！每每听到客户的责问，网管员头都大了。其实，此起彼伏的瞬间掉线或大面积的断网大都是arp欺骗在作怪。arp欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。 从影响网络连接通畅的方式来看，分为二种，一种是对路由器arp...
一、防止arp欺骗才是正解 说到这次事件，往往人们会将矛头指向MSN Chat Monitor Sniffer实际上只能监听到自己的聊天。 但是只要在本机运行一个arp欺骗软件结果就完全不同了。进行arp欺骗之后局域网中任何人都可以利用MSN Chat Monitor ldquo;开始一个活动-在弹出的窗口...
如何能够快速检测定位出局域网中的 A R P病 毒电脑?面对着局域网中成百台电脑， 一个一个地 检测显然不是好办法。其实我们只要利用 A R P病 毒的基本原理 ： 发送伪造的 A R P欺骗广播， 中毒电 脑自身伪装成网关的特性， 就可以快速锁定中毒电 脑。可以设想用程序来实...
最新的一种 A R P病毒表现在对于一些 H T T P 请求访问的修改。当局域 网的机器访问一些网站 时， 会在其请求的网页的源代码中加入特殊的病毒(一种具有隐蔽性破坏性传染性的恶意代码) 代码， 从而造成网页无法访问， 并且利用系统漏洞导 致机器中毒。C k 1 ． i n就是...
A R P全称为 A d d r e s s R e s o l u t i o n P r o t o c o l ，地址 解析协议。所谓 地址解析就是主机在发送数 据包前将目标主机 I P地址转换成 目标主机 MA C地 址的过程。A R P协议的基本功能就是通过 目标设 备的 I P地址，查询目标设备的MA C地址，以保证 通...
A R P地址欺骗类病毒(一种具有隐蔽性破坏性传染性的恶意代码)( 以下简称 A R P病毒) 是 最近流行的一类特殊的病毒(一种具有隐蔽性破坏性传染性的恶意代码)， 该病毒(一种具有隐蔽性破坏性传染性的恶意代码)一般属于木马 病毒(一种具有隐蔽性破坏性传染性的恶意代码)，...
program arp; {$APPTYPE CONSOLE} uses windows,IpHlpApi, IpTypes, Packet32,WinSock,math; const MAC_SIZE = 6; type MACADDRESS = array[0 .. MAC_SIZE - 1] of UCHAR; type ETHERNET_HDR = packed record Destination: MACADDRESS; Source: MACADDRESS; Protocol:...
IP路由选择，是思科网络工程师必须要了解的一个基础知识。其实，IP路由并没有大家想的那么复杂。笔者在这篇文章中，将通过一个案例，来帮助大家深入了解IP路由的选择过程。希望这篇文章能够帮助大家扫清IP路由选择上的一些误区。 如下图，现在这么一个网络。主机甲与主...
arp协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。 基于arp协议的这一工作特性，黑客(利用系统安全漏洞对网络进行攻击破坏或窃取资料的人)向对方计算机不断发送有欺诈性质的arp数据包，数据包内包含有与当前设备重复的Mac地址，...