ARP

ARP病毒的工作要点的简要理解

今天研究了一下ARP病毒,分析了原因,查看了不少的资料。最终总结的一句话是:数据的传输入最终是由MAC来决定的,而不是靠IP来决定双方通信的。

就是因为,有程序给某一IP地址宣告了一个错误或非学的MAC,所以才导到通信时,信息到达了另一台机器,或无法连接。

什么事ARP病毒?

ARP病毒并不是某一种病毒的名称,而是对利用ARP协议的漏洞进行传播的一类病毒的总称。ARP协议是TCP/IP协议组的一个协议,用于进行把网络地址翻译成物理地址(又称MAC地址)。通常此类攻击的手段有两种:路由欺骗和和网关欺骗。是一种入侵电脑的木马病毒。

对于ARP病毒的解决办法通常采取安装防火墙来解决。比如金山贝壳ARP防火墙等等。由于时间关系我也只能写这些了….