P地址,而详细地址,就是电脑的MAC地址,邮递员把这些都记在自己的工作本上,然后每天按上面姓名后面的地址去送报纸,如果订报纸的人搬家了,他还得修改自己的工作本上记录,以保证送到新的地址。如果哪位用户退订了报纸,他还得把这个人的名字和地址从工作本中删掉。
一般来说,这样做不会出什么问题,但也不是完全就没有失误,如果有人向邮局发出了很多个订报纸的请求,而提供的姓名和地址全是虚假的,第二天,邮局派出了所有的邮递员去派发报纸,结果,邮递员在大街小巷乱窜,为找到这些用户的地址而来回折腾,那么,这个城市的报纸派发工作便陷入了瘫痪之中。
现在,这个企业的网络中怕是充斥着太多的被折腾得五迷三道的“邮递员”,他们彻底迷了路,这才导致了企业正常的通信被完全中断了。
更有甚者,他们还会借机窃取不属于自己的报纸,邮递员拿着报纸到处打听:“谁认识张三啊,他家住哪?”,此时李四跳了出来,“我认识,他家住在XX路XX号!”,邮递员大喜,完了之后就把这份报纸送到了这个地址,完了还把张三的名字和这个地址添加到自己的工作本里,以后只要是张三的东西,他就送到这个地址来了。
而这个地址根本就不是张三的,而李四的,李四把张三的报纸看完后,才又转发给了张三。如果仅仅是份报纸也就罢了,但邮递员送的要是张三的机密信件呢?李四除了窃取这个机密之外,他还完全有可能将张三的信件偷梁换柱,这样的危害就比较大了。
其实电脑之间的通讯也是这个道理,电脑A要发消息给电脑B,他首先要知道电脑B的IP地址,也就是订报纸人的姓名,然后在自己的记录列表查找这个IP地址对应的MAC地址,即订报人的详细住址,找到后电脑A就可以消息传送过去。当找不到电脑B的MAC地址时,他就会发整个网络发出广播,询问电脑B的具体地址,这样就被有心人找到了可趁之机。
要解决这个ARP攻击的问题也很简单,毕竟企业不象邮局那么庞大,只有数百台机子而已,只要把每台的机子的IP地址固定,然后和他的MAC地址绑定,然后建立一个映射表,将这些对应关系保存起来,就像邮递员手里的工作本一样,但要保证这个工作本是绝对静态的,它里面的记录不能发生改变,这样消息就不会传送错误,日后就算添了新机子,只要给新机子设个新的IP地址,然后和它的MAC地址对应起来添加到这个映射表中就可以。再有,就是找到ARP攻击的源头,并将它清除掉。
不过,店小三似乎更为谨慎一些,只是微微颔首,“我们先去
请收藏:https://m.dm111.cc
(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)