第十三章 ARP攻击 (第2/2页)

胡自强：“那怎么办？我可是买了两张充值卡呢，还准备上两个月的网呢，不用那岂不是浪费了！”
　　
　　刘星星：“我还买了三张呢！我都还没有叫屈，你到是喊起来了。”
　　
　　马俊笑了笑：“好了，反正这个情况我们这些菜鸟都找出来了，学校的网路中心也应该找出问题来了才对，所以，也不用担心啦！”
　　
　　萧扬也是说道：“我想也是，没看到那个网络服务中心贴出了告示吗，叫大家文明使用IP，不要随意使用他人的IP。现在开始，学校里的IP和MAC地址将进行绑定了。上网的时候要进行匹配的，像以前我用老大的IP上网的时代是一去不复返了！嘿嘿”
　　
　　刘星星也是奇怪的问道：“对IP和MAC地址进行绑定？这个也太夸张了吧？”
　　
　　“这也是没办法的办法呀，这个情况是属于ARP攻击。产生的原理很简单，局域网内进行通信的真正地址实际上是通过物理地址也就是MAC地址来进行标识的。例如我和老大的计算机通信，在局域网内假设我计算机要给老大的计算机发送信息，我的计算机IP是10.1.4.1而老大的计算机IP是10.1.4.2，如果我的计算机里面ARP表里面没有老大计算机IP是10.1.4.2的MAC地址，那么我的计算机就会发出一个广播信息给所有局域网内的计算机进行询问，询问内容就是IP为10.1.4.2的MAC地址是什么。正常情况下只有老大的计算机，也就是IP设置为10.1.4.2的计算机会给予响应，告诉我的计算机他的MAC地址，然后我的计算机就将这个IP和MAC地址进行对应写如ARP表里面，然后我的计算机就可以发送信息给老大的计算机了。同理，如果老大的计算机要发送信息给我的计算机，也必须知道我的计算机MAC地址。现在最简单的情况就是假设同时有两台计算机设置了通一个IP，那么就直接导致MAC响应将会有两台计算机，或者是出现冲突，那么就是一台都不响应，那么自然就导致了信息通信的中断。还有就是出现了木马和病毒，伪造IP和MAC地址，假设我的计算机给老大的计算机发送信息，而我的ARP表里面的IP和MAC地址所对应的计算机都是在那个虚假的地址上，那么我发送的信息自然就跑到那台计算机上去了，老大的计算机自然就接收不到，自然就造成了信息的丢失，网络的中断。”萧扬分析道。
　　
　　马俊闻言，看了看萧扬，说道：“老幺呀，平常见你不露山水，原来计算机也学得这么好呀！”
　　
　　胡自强也是一阵郁闷：“看来，这就是天才与凡人的差距了！”
　　
　　刘星星笑着说道：“好了，我已经被打击得够多了，所以，已经麻木了！那，老幺，说说这个情况怎么防止呀？”
　　
　　萧扬：“利用IP和MAC地址绑定的方法。由于我们上外网是通过学校的网关服务器进行的，所以，只要学校在网关那里将我们的计算机和IP进行了绑定，那么只要那里的ARP服务表没有变，自然就可以让我们的计算机与外面正常通信了！而局域网内只要在宿舍的网关上同样设置一个真实的ARP表，同样也可以防止ARP欺骗的发生。不过这样的坏处就是我刚才说的，假设我想用老大的IP，那么我的计算机将很可能会认为是病毒感染计算机，被封掉的！而这个封是直接封我的MAC地址，恐怕要叫我重新装系统过后才会让我再联网。也就是说我们无法随意改用别人的IP了。另外就是安装一个ARP防火墙，在进行网络通信的时候都使用自己的IP无法随意被其他人占用，如果被占用了就进行报警，那么，自然就可以防止自己的IP都被用了，自己还以为自己的IP可以和别的计算机进行通信，这样可以防止信息的泄露。最后就是一般来说更改IP并不会造成多大的影响，因为大家都知道IP不能重复的，所以，在改用别人的IP时，原本使用那个IP的人也会把自己的IP改一下，相当于IP互换使用，或者在更改的时候发现系统提示IP冲突，那么换一个IP并不冲突的就可以了。而最主要的情况是那种病毒和木马本身就是为了窃取信息或者是搞破坏用的，所以，将那些病毒和木马清除，那样自然就可以防止ARP攻击了。”
　　
　　马俊：“不过，现在看起来都过了几天了，学校并没有清除病毒呀，反而是采取了你所说的第一种方法？”
　　
　　萧扬：“这个方法本身就能够从根本上防止ARP攻击呀，只要服务器是安全的，那么就都没有问题，而我们只要不随便改IP，也不会有什么不便。现在按照这个方法，只要过一段时间，在网络中心的监控下，自然就可以查出哪些计算机或是交换机和服务器有问题，如果实在解决不了，直接重新装一下系统就是了，这个病毒木马不过也就是一堆数据而已，直接将硬盘一格式化，什么都没了！”
　　
　　胡自强闻言，摆了摆大拇指：“老幺，强悍呀！随便两个木马就叫人重新装系统！”
　　
　　萧扬闻言，有点不好意思地笑了笑：“这个，重新装系统也不是很复杂的，现在直接用GHOST安装，不过也就几分钟就安装好了。不装系统那就直接用杀毒软件杀呀，都差不多的！”