天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

ARP欺骗和ICMP欺骗催生新DOS工具

2009-8-11赛迪网佚名

  三、解决方案

  对于大多数人来说,ARP是一个隐藏的底层协议。你以时不时的观察它,但是平常不会有人对它发生兴趣。你可以用arp命令来检查你的ARP缓存,但是当一个网络出现问题的时候,这个并不是我们首先想到的。Windows也存在这个命令,记住这一点也许对你有帮助。但是当一个ARP欺骗通过网关从另一个网络发向你时,恐怕你也无能为力了。同样的,你也可以在你的路由表中发现重定向的路由信息(route 命令,用“D”标志来标明)。

  ARP攻击设计来攻击10Base2以太网。如果网络已一些比较先进的方式进行连接,通常是智能HUB或交换机,那么攻击就很容易被发现,甚至是不可能的(类似于被动攻击)。所以这是一个向你的老板要求更新网络设备的理由。

  这么想起来,ICMP重定向真是一个非常疯狂的想法。首先,一些网络的结构非常简单,对路由表不需要任何添加;其次,大多数的稳定的网络上,仅仅是用手动的办法来更新路由。这并不是一个经常更新的工作,为什么要通过ICMP呢?最后,这个对于你来说是非常危险的,你可以在你的系统上关闭ICMP重定向,这样可以减少同RFC1122的冲突。哎,这可不容易呀!在Linux这种提供源码的机器上,你可以重新编译内核。在Irix 6.2和一些其它的系统上,可以“set icmp_dropredirects=1”。这与其它的OS,我也不知道有什么办法。

  时间证明了这个真理:不要信任未确认的主机。否则,网络上帝不会对你施予怜悯的。 一些人认为“我有防火墙,我怕谁”,认为一些安全问题对它来说无关紧要。我承认防火墙的作用,但是这并不是经常有效。

  想象这样一个环境,所有的机器都直接与Internet相连,你不得不与你不了解的人共用你的内部网,他们使用的是vanilla SGI 的机器,而他们简直是在到处告诉别人“来攻击我吧,我的买主使它非常简单”(是这样的,那些人认识Unix,从侏罗纪公园...),另外,通向你的路由器由别的机构控制。让我们来到一个标准的网络环境,它会提供我们安全,不受外部的攻击。人们在这里工作,使用电脑。同样,这里的每台机器也存在安全问题。所以,当你下一次提到防火墙的时候,请记住它并不能保护每一个人。

  John Goerzen提供了一个Perl脚本,可以在系统启动时运行。它主要是在Linux机器中维持一个已知的IP地址与硬件地址的缓存,设置标志,以使其不会被更新和改变。配置文件非常简单——IP addr 配 MAC addr,用空格键分割,“#”作为注释。

  这个脚本仅仅在Linux机器上测试过——在其它平台上的人需要修改arp命令的格式。

  注意:脚本需要运行在网络接口启动之后,服务和客户运行之前;另外,一些人会在ARP被锁定时窃取连接。以下是它的脚本:

  #!/usr/bin/perl

  # Program: forcehwaddr

  # Program to run ARP to force certain tables.

  # Specify filenames to read from on command line, or read from stdin.

  foreach (<>) { # For each input line....

  chomp; # Strip if CR/LF

  if (/^#/) { next; } # If it's a comment, skip it.

  if (((($host, $hw) = /s*(.+?)s+(S+)s*/) == 2) &&

  !(/^#/)) {

  # The text between the slashes parses the input line as follows:

  # Ignore leading whitespace. (s*)

  # Then, start matching and put it into $host ($host, (.+?))

  # Skip over the whitespace after that (s+)

  # Start matching. Continue matching until end of line or optional

  # trailing whitespace.

  # Then, the if checks to see that both a

  # host and a hardware address were matched.

  # (2 matches). If not, we skip the

  # line (assuming it is blank or invalid or something).

  # The second part of the if checks to see if the line starts with

  # a pound sign; if so, ignore it (as a comment).

  # Otherwise, run the appropriate command:

  printf("Setting IP %-15s to hardware address %sn", $host, $hw);

  system "/usr/sbin/arp -s $host $hwn";

  }

  }

本文来源:赛迪网 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行