星期五, 九月 01, 2006

从抓包查看ARP攻击与欺骗的包文类型

ARP攻击
发送大量的ARP请求报文,冲击网关,导致网关CPU资源耗尽。



ARP欺骗
中毒的电脑(例如IP=192.168.1.10)发送欺骗ARP,欺骗网关说自己的IP是192.168.1.1-192.168.1.254,然后网关就会学习到这些ARP,更新自己的ARP表项,导致其他正常的用户不能够正常上网.



没有评论: