公眾網(wǎng)絡(luò)環(huán)境中的ARP欺騙攻擊與防范方法.pdf

1、ARP攻擊是指黑客利用ARP協(xié)議缺陷的基本原理，通過在區(qū)域內(nèi)一臺(tái)終端或服務(wù)器上發(fā)布欺騙ARP廣播包以達(dá)到進(jìn)行盜取用戶帳號(hào)、篡改網(wǎng)站內(nèi)容、嵌入惡意代碼、發(fā)布不良信息、監(jiān)聽傳輸數(shù)據(jù)等非法活動(dòng)的目的。 ARP欺騙原理在過去常被運(yùn)用到簡(jiǎn)單的拒絕服務(wù)攻擊中。然而，隨著大量缺乏管理且使用者流動(dòng)性較大的網(wǎng)吧與其他公共上網(wǎng)環(huán)境的普及，互聯(lián)網(wǎng)上開始出現(xiàn)許多由ARP基本攻擊與偵聽、網(wǎng)頁篡改等黑客技術(shù)相互結(jié)合的攻擊方式。這種ARP攻擊之所以能在各類公

2、共上網(wǎng)設(shè)施內(nèi)迅速蔓延是因?yàn)樵趽碛猩锨_(tái)機(jī)器的公眾上網(wǎng)環(huán)境或?qū)ν夥?wù)的IDC托管機(jī)房中，同一網(wǎng)段中往往有著來自不同單位或不同人群使用的各類終端與服務(wù)器，由于其中各類系統(tǒng)的安全責(zé)任點(diǎn)歸屬復(fù)雜、使用人員流動(dòng)性大，造成環(huán)境內(nèi)安全管理漏洞較大、安全盲點(diǎn)較多，從而使新一代以ARP欺騙為基礎(chǔ)的網(wǎng)頁掛碼或重定向攻擊得以滋生。 而且，ARP攻擊相對(duì)與通常攻擊方式可能造成的更大的破壞在于：一般來說IP地址的沖突可以通過多種方法和手段來避免，而ARP

3、協(xié)議工作在更底層協(xié)議上，隱蔽性更高。系統(tǒng)并不會(huì)判斷ARP緩存的正確與否，無法像IP地址沖突那樣給出提示。很多黑客工具可以隨時(shí)發(fā)送ARP欺騙數(shù)據(jù)包和ARP恢復(fù)數(shù)據(jù)包，這對(duì)于公眾上網(wǎng)環(huán)境來說，就可以在任何權(quán)限的終端計(jì)算機(jī)上通過發(fā)送ARP數(shù)據(jù)包的方法來控制網(wǎng)絡(luò)中任何一臺(tái)計(jì)算機(jī)甚至服務(wù)器或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)連接、偵探通訊數(shù)據(jù)、篡改數(shù)據(jù)包以加入病毒代碼或不良信息進(jìn)行傳播。黑客還可以最大化的利用ARP欺騙原理，將其與其他攻擊方法組合后運(yùn)用于多種攻擊，如

4、，偵聽、拒絕服務(wù)、掛載病毒等。從而達(dá)到多種攻擊目的，如：竊取信息、病毒傳播、破壞網(wǎng)絡(luò)路由，暴力廣告等等。 從對(duì)于ARP攻擊的防范角度來說，ARP攻擊的防范也比一般網(wǎng)絡(luò)安全防范更加困難。因?yàn)锳RP廣播協(xié)議本身存在的缺陷，使得即使一個(gè)網(wǎng)吧或網(wǎng)站系統(tǒng)管理員能保證自己的服務(wù)器與網(wǎng)絡(luò)交換設(shè)備本身沒有漏洞，他也無法辨別來自網(wǎng)絡(luò)范圍內(nèi)任何一臺(tái)機(jī)器的ARP數(shù)據(jù)包的真?zhèn)?。所以，?duì)付此類違法犯罪活動(dòng)，傳統(tǒng)上從操作系統(tǒng)或交換設(shè)備的單點(diǎn)防御已無濟(jì)于事。

5、防止ARP攻擊，需要從網(wǎng)絡(luò)整體結(jié)構(gòu)上加強(qiáng)對(duì)MAC地址的綜合管理防止各機(jī)器ARP表混亂，并通過網(wǎng)絡(luò)范圍內(nèi)ARP廣播包分析以快速檢測(cè)到攻擊源位置。 上海市內(nèi)目前有1433家正規(guī)合法網(wǎng)吧以及300家社區(qū)信息苑。ARP攻擊對(duì)這些互聯(lián)網(wǎng)公眾上網(wǎng)環(huán)境的安全產(chǎn)生巨大威脅，攻擊事件呈不斷上升趨勢(shì)，造成不良信息傳播、信息竊取等違法行為對(duì)國(guó)家的安定團(tuán)結(jié)社會(huì)的穩(wěn)步發(fā)展有極為不利的影響。互聯(lián)網(wǎng)信息安全管理工作面臨著巨大挑戰(zhàn)，深入研究以ARP為基礎(chǔ)的網(wǎng)頁

6、重定向、路由偽造的防范技術(shù)，加強(qiáng)對(duì)全市幾千家公眾上網(wǎng)地點(diǎn)與公用托管機(jī)房的網(wǎng)絡(luò)安全監(jiān)管已經(jīng)勢(shì)在必行。通過對(duì)ARP攻擊原理的剖析，并針對(duì)實(shí)際上海市公眾上網(wǎng)環(huán)境的特征，通過從規(guī)劃、結(jié)構(gòu)、系統(tǒng)三方面入手采取整體防范手段，形成以較小的成本在公眾上網(wǎng)環(huán)境中有效抑制ARP攻擊蔓延的解決方案。 本文首先演示了一次ARP攻擊全過程，通過現(xiàn)象分析逐步推測(cè)出他的攻擊原理。隨后通過對(duì)ARP數(shù)據(jù)幀格式的解析，證明了ARP協(xié)議漏洞是可以被用作ARP欺騙。根