一．前言
本文所提到的攻击和欺骗行为主要针对链路层和网络层。在网络实际环境中，其来源可概括为两个途径：人为实施；病毒或蠕虫。人为实施通常是指使用一些黑客的工具对网络进行扫描和嗅探，获取管理帐户和相关密码，在网络上中安插木马，从而进行进一步窃取机密文件。攻击和欺骗过程往往比较隐蔽和安静，但对于信息安全要求高的企业危害是极大的。而来自木马或者病毒及蠕虫的攻击和往往会偏离攻击和欺骗本身的
转载
精选
2013-03-11 11:31:37
754阅读
思科 Port Security feature 可以防止 MAC 和 MAC/CAM 攻击。通过配置 Port Security 可以控制：
1 端口上最大可以通过的 MAC 地址数量
2 端口上学习或通过哪些 MAC 地址
3 对于超过规定数量的 MAC 处理进行违背处理
端口上学习或通过哪些 MAC 地址，可以通过静态手工定义，也可以在交换机自动学习。交换机动态学习端口 MAC ，直
原创
2009-08-05 13:23:42
731阅读
4.1配置示例：
IOS 全局配置命令：
ip dhcp snooping vlan 12,200
ip dhcp snooping information option
ip dhcp snooping
ip source binding 0009.6b88.d387 vlan 212 10.66.227.5 interface Gi4/5/*不使用 DHCP 的静态配置
原创
2008-08-03 16:26:47
1283阅读
1.1MAC/CAM攻击的原理和危害
交换机主动学习客户端的 MAC 地址，并建立和维护端口和 MAC 地址的对应表以此建立交换路径，这个表就是通常我们所说的 CAM 表。 CAM 表的大小是固定的，不同的交换机的 CAM 表大小不同。 MAC/CAM 攻击是指利用工具产生欺骗 MAC ，快速填满 CAM 表
原创
2008-08-03 15:53:49
1068阅读
arp病毒攻击后的影响 有时，局域网内大家突然都不可以上网，使用抓包工具可以发现有个别机器在不停的发送arp广播包。这种情况一般都是内网的某台机器中了arp病毒，然后这台机器便不断的发送欺骗包给所有机器来冒充网关，这样其他机器就会把这个中毒的机器当作网关而把数据包发给它，而它在接到数据包后又没有转发数据包到真正的网关去，所以造成大家都无法上网。 一般的，arp病毒使用欺骗的手段是为了窃听内网中
转载
2011-11-26 14:36:54
339阅读
本文所提到的攻击和欺骗行为主要针对链路层和网络层。在网络实际环境中，其来源可概括为两个途径：人为实施；病毒或蠕虫。人为实施通常是指使用一些黑客的工具对网络进行扫描和嗅探，获取管理帐户和相关密码，在网络上中安插木马，从而进行进一步窃取机密文件。攻击和欺骗过程往往比较隐蔽和安静，但对于信息安全要求高的企业危害是极大的。而来自木马或者病毒及蠕虫的攻击和往往会偏离攻击和欺骗本身的目的，现象有时非常
转载
精选
2011-11-22 15:01:12
2041阅读
故障现象：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。 故障原因：这是APR病毒欺骗攻击造成的。 引起问题的原因一般是由传奇外挂携带的ARP木马攻击。当在局域网内使用上述外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，从而致使同一网段地址内的
转载
2007-04-18 23:06:57
457阅读
1评论
一 简介 Asp.net 1.1后默认提供了防范 XSS(跨站脚本攻击) 的能力, 如果发现有风险的html标签 系统会抛出一个 HttpRequestValidationExceptioin 异常, 二 使用 1.可以设置 validateRequest=false 来禁用这个特性, 2.可用如下方法捕获该错误并...
转载
2010-03-16 18:00:00
117阅读
2评论
ARP防范
原创
2008-10-08 20:01:54
1118阅读
1评论
一 简介 Asp.net 1.1后默认提供了防范 XSS(跨站脚本攻击) 的能力, 如果发现有风险的html标
原创
2022-11-25 22:14:45
58阅读
免费ARP当时设计出来是为了2个作用的：
1.IP地址冲突检测2.ARP条目自动更新，更新网关。
arp欺骗就是利用这里面的第二条，攻击的主机发送一个arp更新，条目的ip地址是网关，但是mac地址一项，却不是网关，当其他主机接受到，会根据arp协议的规则，越新的越可靠的原则，达到欺骗的目的。虽然arp不是tcp/ip协议簇中的一员，但是鉴于以太网的大行其道，所以放弃动态ARP协议，使用手动方
转载
2008-12-16 11:09:51
375阅读
关于sql注入的危害在这里就不多做介绍了，相信大家也知道其中的厉害关系。 防范sql注入的方法无非有以下几种：1.使用类型安全的SQL参数 2.使用参数化输入存储过程 3.使用参数集合与动态SQL 4.输入滤波 5.过滤LIKE条款的特殊字符Sample:var Shipcity...
转载
2015-09-28 22:07:00
122阅读
点赞
2评论
通过ping可以得到对方的mac 原理是arp缓存
arp欺骗就是把自己的mac地址伪装成网关的mac来欺骗
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只
原创
2009-04-29 18:16:58
421阅读
最近发现有人采集我们的网站就在服务器新部署了日志分析系统awstats。根据awstats分析结果快速定位了疑似采集器的IP xxx.xxx.xxx.200，在服务器上部署了iptables防火墙，对这个IP的80端口访问予以限制。
下面分享一下分析思路：
1. 如下图所示，xxx.xxx.xxx.200此IP每日访问量高达400MB以上，并且访问时间都是凌晨。
2. 如下图所示，在
原创
2010-11-19 11:47:13
1002阅读
点赞
转自51CTO主页ARP目录下
一、首先诊断是否为ARP病毒攻击
1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击“开始”按钮-选择“运行”-输入“cmd”点击"确定"按钮，在窗口中输入“arp-a”命令）如果发现网关的MAC地址发
转载
精选
2012-12-12 10:44:00
329阅读
方法的输入防范原则：编程原则：对于集合的返回，一律不使用null返回，不使用exception返回编程原则：对于void返回的，一律使用exception!编程原则：对于对象返回的，一律使用null编程原则：对于值返回的，一律使用null
转载
2007-06-30 14:02:00
133阅读
2评论
SQL注入还是很流行和普遍，随着web程序的风行，甚至有愈演愈烈之势。关于SQL注入的影响，也是可大可小的，先说个小故事吧。记得五六年前帮助一个朋友对他的网站义务做渗透测试时，随手试试，就找到个SQL注入的问题。于是打个电话给朋友，告诉他有这样的问题的严重性，他很客气的说，“太谢谢你了，哦，SQL注入啊，没关系了”。我无语片刻后，花了一点时间，利用刚找到的SQL注入，很不情愿的拿到了系统权限，最后
转载
2010-01-06 09:02:00
107阅读
第一个纯粹为恶意目的而设计的生成式人工智能的推出——欺诈GPT。
随着互联网快速发展，新的网络攻击形式“网络钓鱼”呈现逐年上升趋势，利用网络钓鱼进行欺骗的行为越来越猖獗，对互联网的安全威胁越来越大。网络钓鱼最常见的欺骗方式就是向目标群体发送钓鱼邮件，而邮件标题和内容，往往有极强名敏感性和诱惑力，引诱目标用户点击其中的链接或者下载打开附件。钓鱼邮件的欺骗性很强，用户不细心、不谨慎很容易上当受骗、常见的钓鱼邮件有以下几种方式：
邮件正文插入恶意链接：在邮件正文中放入
