什么是arp欺骗

电脑 2014-05-29 16:07:39 969

[导读]我们可能听说过一个计算机术语叫arp欺骗，这到底是怎么一回事呢？这不是普通的欺骗，而是利用以太网地址解析协议的一种攻击技术。此种攻击可让攻击者取得局域网上的数据数据包甚至可篡改数据包，且可让网络上特定计算机或所有计算机无法正常连接。下面让我

我们可能听说过一个计算机术语叫arp欺骗，这到底是怎么一回事呢？这不是普通的欺骗，而是利用以太网地址解析协议的一种攻击技术。此种攻击可让攻击者取得局域网上的数据数据包甚至可篡改数据包，且可让网络上特定计算机或所有计算机无法正常连接。下面让我们来了解一下arp欺骗以及破解办法。

一、什么是ARP

它是地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。

二、攻击原理

ARP欺骗的运作原理是由攻击者发送假的ARP数据包到网络上，尤其是送到网关上。其目的是要让送至特定的IP地址的流量被错误送到攻击者所取代的地方。因此攻击者可将这些流量另行转送到真正的闸道（被动式数据包嗅探，passive sniffing）或是篡改后再转送（中间人攻击，man-in-the-middle attack）。攻击者亦可将ARP数据包导到不存在的MAC地址以达到阻断服务攻击的效果。