Red de conocimiento informático - Computadora portátil - Ruta de transmisión del virus ARPArtículo original de Saidi.com, todos los derechos reservados. Si necesita reimprimir, comuníquese con Saidi.com 1. Virus ARP Virus de suplantación de direcciones ARP (en lo sucesivo, virus ARP). ) es un tipo especial de virus. El virus es generalmente un virus troyano (caballo de Troya) y no tiene las características de transmisión activa y no se replica por sí solo. Sin embargo, debido a que envía paquetes ARP falsificados a toda la red durante su ataque e interfiere con el funcionamiento de toda la red, su daño es mucho más grave que el de algunos gusanos. Fenómeno cuando ataca el virus ARP: la red está fuera de línea, pero la conexión de red es normal. Algunas PC en la intranet no pueden acceder a Internet, o todas las computadoras no pueden acceder a Internet. Las páginas web no se pueden abrir o la apertura de las páginas web es lenta. La LAN es intermitente y la velocidad de la red es lenta. Principio del modelo de red del virus ARP 3.1 Como todos sabemos, según la perspectiva de OSI (modelo de referencia de interconexión de sistemas abiertos), el sistema de red se puede dividir en 7 capas. Cada capa ejecuta diferentes protocolos y servicios. entre sí para completar la función de intercambio de datos de red. Cada capa ejecuta diferentes protocolos y servicios, y las capas superior e inferior cooperan entre sí para completar la función de intercambio de datos de la red, como se muestra en la Figura 1: Figura 1 Modelo de sistema de red OSI Pero el modelo OSI es solo un modelo de referencia, no Un modelo aplicado a redes reales. Sin embargo, el modelo OSI es sólo un modelo de referencia y no es un modelo que deba aplicarse a redes reales. De hecho, el modelo de red comercial más utilizado (el modelo arquitectónico TCP/IP) divide la red en cuatro capas, cada una de las cuales ejecuta diferentes protocolos y servicios, como se muestra en la Figura 2. Figura 2: Modelo de arquitectura de cuatro capas TCP/IP y sus protocolos compatibles En la figura anterior, las fuentes azules indican el nombre de la capa y los caracteres verdes indican los protocolos que se ejecutan en esa capa. Como se muestra en la Figura 2, el protocolo ARP que vamos a analizar es un protocolo que funciona en la capa entre redes. 3.2 Introducción al protocolo ARP Como todos sabemos, en una LAN, un host debe conocer la dirección IP del host de destino para poder comunicarse con otro host. Sin embargo, en la LAN, los dispositivos físicos, como las tarjetas de red, son los responsables finales. La transmisión de datos no reconoce la dirección IP, solo su dirección IP, es decir, la dirección MAC. La dirección MAC es de 48 bits, generalmente representada por 12 números hexadecimales. Cada número hexadecimal está separado por "-" o dos puntos, por ejemplo, 00-0B-2F-13-1A-11 es una dirección MAC. Cada tarjeta de red tiene su propia dirección MAC globalmente única. Cuando la tarjeta de red envía datos, solo puede enviar datos según la dirección MAC de la tarjeta de red de la otra parte. En este momento, se necesita un protocolo para convertir la dirección IP. paquete de datos de alto nivel en una dirección MAC de bajo nivel, y esto es importante. La tarea la completa el protocolo ARP. El nombre completo de ARP es "Protocolo de resolución de direcciones". La llamada "resolución de direcciones" es el proceso en el que el host convierte la dirección IP del host de destino en la dirección MAC del host de destino antes de enviar el paquete de datos. La función básica del protocolo ARP es consultar la dirección MAC del dispositivo de destino a través de la dirección IP del dispositivo de destino para garantizar una comunicación fluida. Esto implica un problema. Hay al menos unas pocas computadoras en una red de área local y hasta cientos. Con tantas computadoras, ¿cómo podemos recordar con precisión la dirección MAC de la tarjeta de red de la otra computadora para enviar datos? Esto implica otro concepto: la tabla de caché ARP. En cualquier host de la LAN, existe una tabla de caché ARP, que almacena la dirección IP y la dirección MAC de cada computadora en la red. Cuando este host envía datos a otro host en la misma LAN, se enviará según la correspondencia en la tabla de caché ARP. A continuación, utilizamos un entorno LAN simulado para ilustrar el proceso de suplantación de ARP. 3.3 Proceso de suplantación de ARP Supongamos que solo hay tres computadoras en la LAN y que están conectadas a través de un conmutador. Una computadora se llama A, que representa al atacante; una computadora se llama S, que representa el host de origen, la computadora que envía los datos y una computadora se llama D, que representa el host de destino, que es la computadora que recibe los datos; datos. Las direcciones IP de estas tres computadoras son 192.168.0.2, 192.168.0.3 y 192.168.0.4, y las direcciones MAC son MAC_A, MAC_S y MAC_D. La topología de la red se muestra en la Figura 3.