1. 皇冠体育网站> 网上课堂
警惕ARP病毒的危害
[发布时间:2017-02-21  点击: 次 ]

(文章皇冠体育网站:《百川》 本文皇冠体育网站:王依鹏)

最近一段时间,很多大型企业、事业单位、学校等通过局域网上网的用户都会感到网络不稳定,表现为:上网速度慢、经常掉线等。这是因为近期出现的很多病毒都含有ARP攻击的特征(以下称ARP病毒),这一类病毒发作时会影响局域网的正常运转。

ARP病毒对网络的影响是怎样造成的呢?我们都知道,在网络中有一种设备叫做路由器,如果把电脑之间的数据传输比作“通信”的过程,那么路由器扮演的就是“邮差”的角色。如果局域网中有一台电脑中了ARP病毒,它就会暂时把路由器给“打晕”了,然后自己伪装成路由器,并告诉其他所有的电脑“我是路由器 大家都来”,结果大家的电脑相信了他,他就可以随意的把改装过的网络数据送给所有电脑,在这个数据里可以插入其他危害电脑的恶意病毒程序。真路由过一会儿“苏醒”了,大家又重新回到真路由的怀抱中,这个网络切换的过程中就会掉线。ARP攻击越强烈,掉线就越频繁,因为两个真假路由在不停的“打架”。

对于局域网里的电脑,一旦被病毒进行了ARP欺骗攻击,表面现象是:网速会变得很慢,而且电脑会不停的掉线。此外隐藏的更大危害是:电脑通信数据被窃取,如果电脑的防御措施不到位还会导致外界病毒的入侵。因为在没有ARP欺骗之前,网络数据流向是这样的:网关<->本机。ARP欺骗之后,数据的流向就变成了:网关<->攻击者(“网管”)<->本机,本机与网关之间的所有通讯数据都将流经攻击者(“网管”),所以“任人宰割”就在所难免了。

怎样判断自己的机器受到了ARP攻击呢?点击电脑“开始”à“运行”,输入“cmd”回车,打开命令行窗口,输入arp/a,回车,如果返回的结果中有超过一行以上的纪录则说明你的机器受到了ARP攻击,因为一个子网里只有一个网关,多出来的肯定是欺骗用户的假网关。这时用户应该立即断开网络进行杀毒,如果问题依旧则说明仍然受到来自于网络中其他受感染电脑的攻击,为防止病毒疫情扩散应立即报告网络管理人员。

最后笔者想说的是:有的用户喜欢让电脑“裸奔”不装杀毒软件平时也不采取任何的防护措施,如果是在局域网中,这样的电脑很容易变成一个病毒的感染源,受危害的不仅仅是你自己的电脑,还会影响到网络中其他用户的正常使用,甚至影响到整个网络的稳定运行。局域网是大家共有的资源,因此网络环境的维护也要靠大家的共同努力。
|皇冠体育网站|皇冠体育网站|
Copyright©2007 SHANDONG COLLEGE OF TOURISM & HOSPITALITY, All Rights Reserved
山东旅游职业学院 计算机网络中心 设计制作 鲁ICP备09105096号