局域网arp病毒症状 arp病毒攻击有哪些典型现象(3)

局域网arp病毒症状

“ARP病毒欺骗网关”攻击示意图

通俗地理解：老总本来想带张三一起去国外考察，王五嫉妒张三，于是他修改了老总电话簿中张三的号码。老总联系不上张三，好机会就这样丢失了。甚至，王五修改了老总电话簿的全部号码，老总就一个员工也找不到了，公司业务一片混乱。

三、窃听通信隐私（“中间人”攻击）

ARP病毒现象：某台PC上网突然掉线，一会又恢复了，但恢复后一直上网很慢。查看该PC机的ARP表，网关MAC地址已被修改，而且网关上该PC机的MAC也是伪造的。该PC机和网关之间的所有流量都中转到另外一台机子上了。同样，也会表现为局域网内PC机之间共享文件等正常通信非常慢。

原因： ARP “中间人”攻击，又称为ARP双向欺骗。如图1-4所示，如果有恶意攻击者（Host B）想探听Host A和Host C之间的通信，它可以分别给这两台主机发送伪造的ARP应答报文，使Host A和Host C用MAC_B更新自身ARP映射表中与对方IP地址相应的表项。此后，Host A 和Host C之间看似“直接”的通信，实际上都是通过黑客所在的主机间接进行的，即Host B担当了“中间人”的角色，可以对信息进行了窃取和篡改。

ARP“中间人”攻击示意图

通俗地理解：王五想偷听张三和李四间的悄悄话，于是修改了张三和李四电话簿中的号码，他们之间的通话都先中转到王五这里了。

四、常有人掉线，网络还很慢（ARP报文泛洪攻击）

ARP病毒现象：经常有人反馈上不了网，或网速很慢，查看ARP表项也都正确，但在网络中抓报文分析，发现大量ARP请求报文。（正常情况时，网络中ARP报文所占比例是很小的）

原因：恶意用户利用工具构造大量ARP报文发往交换机、路由器或某台PC机的某个端口，导致CPU忙于处理ARP协议，负担过重，造成设备其他功能不正常甚至瘫痪。

通俗地理解：李四为保障电话薄正确，会定时检查和刷新电话簿，王五就高频率地发送信息修改李四的电话簿，导致李四也只能不断刷新电话簿，而无暇再去推进其他工作了。

以上就是IT袋小编给大家分享的ARP病毒的四种基本攻击类型，实际中ARP病毒还可变种为更多的攻击方式。例如，有的ARP病毒就专门在网吧中盗窃别人的QQ、网络游戏账号，使用的就是改进的仿冒网关攻击。但万变不离其宗，只要能够防御四种基本攻击方式，ARP病毒就无计可施了。

参考相关教程：ARP攻击怎么解决