最近一段時(shí)間，全國(guó)范圍內(nèi)連續(xù)發(fā)生網(wǎng)吧斷開事件。這個(gè)看似瘋狂的事件是由ARP攻擊引起的。由于變種太多且迅速普及，的反病毒供應(yīng)商并未采取這種措施。在過去的兩個(gè)月中，全國(guó)的網(wǎng)吧經(jīng)歷了典型的互聯(lián)網(wǎng)中斷，表現(xiàn)為在短時(shí)間內(nèi)（全部或部分互聯(lián)網(wǎng)）中斷了互聯(lián)網(wǎng)。網(wǎng)絡(luò)不穩(wěn)定，大多數(shù)問題是由病毒引起的。既然學(xué)校已經(jīng)開始，許多高校附近的網(wǎng)吧將再次迎來客流高峰。無論大小，網(wǎng)吧的所有者心中都很難過。全國(guó)網(wǎng)吧石家莊網(wǎng)吧之王網(wǎng)吧一向遭受斷線事件的困擾。廣東中山康健的網(wǎng)吧也遇到了同樣的問題。據(jù)他們介紹，這是全國(guó)性的事件。這種情況在各地的網(wǎng)吧中都存在，主要是由ARP攻擊引起的。由于變種太多且迅速普及，的反病毒廠商并未采取任何措施。小型ARP在短時(shí)間內(nèi)瘋狂地破壞了全國(guó)網(wǎng)吧的網(wǎng)絡(luò)環(huán)境。在這段時(shí)間里，全國(guó)網(wǎng)吧的業(yè)主一直在遭受這種痛苦。他們已與Internet斷開連接，客戶開始流失，他們的生意還不如每天。石家莊網(wǎng)吧網(wǎng)吧技術(shù)經(jīng)理趙磊說，我們已經(jīng)調(diào)查到ARP病毒攻擊的主要原因是傳說中的游戲，特別是在私人服務(wù)器插件中。該病毒的主要目的是破解游戲的加密和解密算法，通過攔截局域網(wǎng)中的數(shù)據(jù)包來攔截用戶信息，然后分析游戲通訊協(xié)議。

通過運(yùn)行此病毒，您可以獲取有關(guān)整個(gè)局域網(wǎng)中游戲玩家的詳細(xì)信息，并竊取用戶帳戶信息。宏昌網(wǎng)絡(luò)技術(shù)經(jīng)理?xiàng)顣杂罘治稣J(rèn)為，網(wǎng)吧中的某些設(shè)備（例如具有TCP / IP協(xié)議的路由器和計(jì)算機(jī)）提供ARP緩存表以提高通信速度。目前，許多具有ARP欺騙功能的攻擊軟件都使用ARP協(xié)議的此功能來攻擊網(wǎng)絡(luò)設(shè)備。偽造的MAC與LAN中的IP地址相對(duì)應(yīng)，并且修改了路由器或計(jì)算機(jī)的ARP緩存表以使其合法。MAC計(jì)算機(jī)無法與IP相對(duì)應(yīng)，因此無法通過路由器訪問Internet。路由器斷開連接并重新啟動(dòng)后，ARP緩存表將自動(dòng)刷新，并且網(wǎng)絡(luò)將在短時(shí)間內(nèi)恢復(fù)正常。 ARP攻擊開始后，網(wǎng)絡(luò)將再次斷開連接，依此類推。很容易被錯(cuò)誤地識(shí)別為路由器的“死機(jī)”，從而使網(wǎng)吧網(wǎng)絡(luò)管理員無法及時(shí)采取措施迅速恢復(fù)網(wǎng)吧的正常運(yùn)行。 ARP“阻塞”路由阻塞路由擁有10年局域網(wǎng)管理經(jīng)驗(yàn)的趙雷說，另一個(gè)原因是MAC地址沖突引起的。當(dāng)中毒機(jī)器的MAC映射到NAT設(shè)備（例如主機(jī)或路由器）時(shí)，將導(dǎo)致整個(gè)網(wǎng)絡(luò)斷開連接。如果僅將其映射到網(wǎng)絡(luò)中的其他計(jì)算機(jī)，則僅此部分計(jì)算機(jī)會(huì)出現(xiàn)問題。楊曉宇說，在這種情況下，如果要防止ARP病毒攻擊，就必須在路由器和客戶端都進(jìn)行設(shè)置，以確保最終解決該問題。

因此，在為網(wǎng)吧選擇路由器時(shí)，最好檢查路由器是否具有防止ARP病毒攻擊的功能。對(duì)于遭受ARP攻擊的Intranet，有必要找到攻擊的源頭。檢查網(wǎng)關(guān)的MAC地址是否與路由器的真實(shí)MAC地址相同。如果不是，請(qǐng)搜索與此MAC地址相對(duì)應(yīng)的PC，并且檢測(cè)到的PC是攻擊源。實(shí)際上，ARP協(xié)議依賴于維護(hù)存儲(chǔ)在內(nèi)存中的表，以使IP能夠被網(wǎng)絡(luò)上的目標(biāo)機(jī)器應(yīng)答。因此，局域網(wǎng)中的某個(gè)終端會(huì)反復(fù)向其他計(jì)算機(jī)（尤其是網(wǎng)關(guān)）發(fā)送偽造的ARP響應(yīng)報(bào)文，這將導(dǎo)致嚴(yán)重的網(wǎng)絡(luò)擁塞。有些用戶還使用路由器解決方案通過將路由器和PC端的IP地址和MAC地址雙向綁定來完成相應(yīng)的預(yù)防工作，但路由器和PC端的IP地址和MAC地址的綁定更加復(fù)雜，查找每臺(tái)PC的IP地址和MAC的需求增加了工作量，并且在操作過程中也容易出錯(cuò)。該方法可以基本解決網(wǎng)絡(luò)中由于ARP病毒攻擊引起的相關(guān)問題。上述方法也已經(jīng)通過多個(gè)用戶和網(wǎng)吧的測(cè)試，取得了比較理想的效果。 QNO Technology的市場(chǎng)總監(jiān)張建清認(rèn)為，一些更出色的路由器產(chǎn)品需要搜索整個(gè)網(wǎng)絡(luò)的IP / MAC地址，然后將它們綁定到路由器端。這種方法更加方便，安全，可靠。

網(wǎng)吧的管理并不容易。網(wǎng)吧管理一直是一個(gè)問題。由于網(wǎng)吧中缺乏一整套有效的管理解決方案和相應(yīng)的設(shè)備，因此網(wǎng)吧的技術(shù)總監(jiān)每次在配置網(wǎng)絡(luò)的過程中都不得不依靠各種復(fù)雜性。該操作恢復(fù)了網(wǎng)絡(luò)的正常運(yùn)行，當(dāng)問題解決后，播放器早已無法承受。如今，很少有玩家有耐心等待互聯(lián)網(wǎng)上正在調(diào)整的游戲或電影。當(dāng)網(wǎng)絡(luò)出現(xiàn)問題時(shí)，查找錯(cuò)誤會(huì)更加麻煩。技術(shù)總監(jiān)只能依靠從核心交換機(jī)到訪問交換機(jī)的電纜拔出來確定問題出在哪里-純粹的手動(dòng)操作不僅容易錯(cuò)過錯(cuò)誤，而且花費(fèi)時(shí)間很長(zhǎng)，并且存在某些安全問題。安全是網(wǎng)吧運(yùn)營(yíng)中最重要的因素，因?yàn)榫W(wǎng)吧會(huì)接待各種各樣的人，并且會(huì)遇到各種病毒和木馬。同時(shí)，BT下載占用太多資源，其他問題也困擾著網(wǎng)吧運(yùn)營(yíng)商。瑞捷網(wǎng)絡(luò)高級(jí)產(chǎn)品經(jīng)理向曉生表示，一些出色的路由器解決方案應(yīng)提供豐富的智能流識(shí)別技術(shù)，并通過硬件實(shí)現(xiàn)ACL（訪問控制列表），形成“銅墻鐵墻”以消除安全問題。針對(duì)網(wǎng)吧的DoS攻擊，黑客掃描，病毒掃描和其他攻擊方法已從無形中消除，包括危險(xiǎn)程序，如代碼紅色，沖擊波和Synflood。您還可以使用基于IP地址的速度限制來確保BT和Thunder等下載軟件不會(huì)影響正常的網(wǎng)絡(luò)應(yīng)用程序，并且某些計(jì)算機(jī)不會(huì)過度占用導(dǎo)出帶寬。這不僅保證了大多數(shù)正常的網(wǎng)絡(luò)應(yīng)用，而且也不會(huì)影響互聯(lián)網(wǎng)人群的各種活動(dòng)。

為了防止ARP攻擊，Qno Technology的技術(shù)工程師建議采用以下七種方法進(jìn)行控制：1、病毒源，從病毒源處處理計(jì)算機(jī)，對(duì)系統(tǒng)進(jìn)行消毒或重新安裝。此操作更為重要。它解決了作為ARP攻擊源的PC問題，可以保護(hù)內(nèi)部網(wǎng)絡(luò)免受攻擊。 2、網(wǎng)吧管理員檢查L(zhǎng)AN病毒，安裝防病毒軟件（江民/瑞星，必須更新病毒代碼），并掃描計(jì)算機(jī)中的病毒。 3、將修補(bǔ)程序安裝到系統(tǒng)，然后通過Windows Update安裝系統(tǒng)修補(bǔ)程序（關(guān)鍵更新，安全更新和Service Pack）。 4、為系統(tǒng)管理員帳戶設(shè)置足夠復(fù)雜且強(qiáng)度高的密碼，最好是12位以上的數(shù)字，由字母+數(shù)字+符號(hào)組成；您還可以禁用/刪除一些未使用的帳戶。 5、經(jīng)常更新防病毒軟件（病毒），并且可以將允許的設(shè)置設(shè)置為每天定期自動(dòng)更新。安裝和使用網(wǎng)絡(luò)防火墻軟件。網(wǎng)絡(luò)防火墻還可以在防病毒過程中發(fā)揮至關(guān)重要的作用，并且可以有效地阻止來自網(wǎng)絡(luò)的攻擊和病毒入侵。一些盜版Windows用戶無法正常安裝補(bǔ)丁程序，因此他們可能希望使用其他方法（例如網(wǎng)絡(luò)防火墻）來獲得一定程度的保護(hù)。 6、關(guān)閉一些不必要的服務(wù)。如果條件允許，您可以關(guān)閉一些不必要的共享，包括C $，D $和其他管理共享。完全獨(dú)立的用戶也可以直接關(guān)閉服務(wù)器服務(wù)。

7、不要僅單擊以打開從QQ，MSN和其他聊天工具發(fā)送的鏈接信息，也不要僅打開或運(yùn)行不熟悉或可疑的文件和程序，例如電子郵件，插件中不熟悉的附件。在程序等中。路由器在網(wǎng)吧中的作用不可低估。石家莊網(wǎng)吧網(wǎng)吧之王網(wǎng)吧IT人員正在分析ARP病毒攻擊的典型癥狀。 ARP的主要目的是將局域網(wǎng)中的IP地址轉(zhuǎn)換為MAC地址。 ARP協(xié)議對(duì)網(wǎng)絡(luò)安全也具有重要意義。 ARP病毒通過偽造IP地址和MAC地址來實(shí)現(xiàn)ARP欺騙，可以在網(wǎng)絡(luò)中產(chǎn)生大量的ARP流量來阻塞網(wǎng)絡(luò)，進(jìn)行ARP重定向和嗅探攻擊，并使內(nèi)網(wǎng)PC的ARP表混亂。發(fā)送帶有偽造的源MAC地址的ARP響應(yīng)數(shù)據(jù)包是對(duì)ARP緩存機(jī)制的攻擊。這些情況主要發(fā)生在網(wǎng)吧用戶中，導(dǎo)致網(wǎng)吧中的部分或全部計(jì)算機(jī)暫時(shí)斷開連接或無法訪問Internet。重新啟動(dòng)路由器后，可以解決此問題，但是不久便會(huì)出現(xiàn)此類問題。網(wǎng)吧的管理員將響應(yīng)每臺(tái)機(jī)器。使用arp命令查看ARP表時(shí)，發(fā)現(xiàn)路由器的IP和MAC已被修改。這是ARP病毒攻擊的典型癥狀。該病毒程序，例如PWSteal.lemir或它的變體，屬于Trojan horse / worm病毒，并且Windows系列操作系統(tǒng)將受到影響。有兩種病毒攻擊方式會(huì)影響網(wǎng)絡(luò)連接的流暢性。路由器的ARP表欺騙和Intranet PC網(wǎng)關(guān)的欺騙。前者是先攔截網(wǎng)關(guān)數(shù)據(jù)，然后連續(xù)向路由器發(fā)送一系列錯(cuò)誤的Intranet MAC信息，導(dǎo)致路由器發(fā)送錯(cuò)誤的MAC地址，從而導(dǎo)致普通PC無法接收到該信息。后面的ARP攻擊是偽造的網(wǎng)關(guān)。它首先建立一個(gè)偽造的網(wǎng)關(guān)，然后讓被其欺騙的PC將數(shù)據(jù)發(fā)送到偽造的網(wǎng)關(guān)，而不是通過普通路由器上線。從PC的角度來看，它只是無法連接到Internet，即“網(wǎng)絡(luò)已斷開”。

本文來自本站，轉(zhuǎn)載請(qǐng)注明本文網(wǎng)址：
http://www.pc-fly.com/a/tongxingongju/article-363729-1.html