在天下网吧-技术网管-网吧天下栏目上一篇文章中,我们看到了:
网吧网管最难处理也是最烦恼的就是,网吧ip地址被攻击,容易造成网吧网络断开,IP冲突等的状况。今天的网吧热点话题,谈谈攻击网吧ip地址的根源是什么,网管要知道根源在哪里,才能有效的防止攻击网吧ip地址。
ARP攻击是制造IP地址冲突的根源,只要网络上有ARP响应包发送到本机,即会更新ARP高速缓存中的IP-MAC条目。攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。
接下来我们详细的介绍一下MAC地址与网吧IP攻击的关系,访问某个共享目录时,在地址栏输入的一般都是IP地址,但对于以太网中的计算机来讲,在通讯时实际所依懒的并非是IP地址,而是MAC地址。以太网中的计算机在发送数据前,都会先检查自己的ARP缓存表,试图将用户所请求的IP地址翻译为相对应的MAC地址。
只要有意图的填充MAC地址的某些字段,即可达到ARP攻击的效果,其中就抱括造成IP地址冲突。IP地址冲突。计算机检测本机IP地址是否在网上被使用的方法是用本机IP地址作为目的IP地址,发送ARPRequest包,如果收到应答,则说明本IP地址已经在网上被使用,弹出IP地址被使用对话框,释放出本机的IP地址。
ARP攻击者利用这一原理,用任意的MAC地址,填充“发送端以太网地址”字段,用被攻击者的IP地址填充“发送端IP”字段,用被攻击者的真实MAC地址填充“目的以太网地址”字段,用被攻击者的IP地址填充“目的IP”字段,ARP包类型为“2”。
所以说网吧网管还要关注网吧MAC地址的问题,以上的说明要仔细的阅读哦,对你们是有帮助的。要从根源上解决攻击网吧ip地址的问题。
好了,关于【浅谈攻击网吧ip地址的根源是什么】这个问题今天就说到这,有些地方说得不是很好,如果你有更好的补充请发表评论或者上网吧论坛提出吧。网吧论坛地址:http://bbs.txwb.com
如果有下一页,请点击下一页哦,文章还没说完呢。
本文来源:网络整理 作者:佚名