arp協議又稱位址轉換協議，位址解析就是主機在傳送資料前將目標ip位址轉換成目標mac位址的過程。
arp欺騙的運作原理是由攻擊者傳送假的arp資料報到網上上，尤其是送到閘道器上。其目的是要讓送至特定的ip位址的流量被錯誤送到攻擊者所取代的地方。因此攻擊者可將這些流量另行轉送到真正的閘道器（被動式資料報嗅探，passive sniffing）或是篡改後再轉送（中間人攻擊，man-in-the-middle attack）。攻擊者亦可將arp資料報導到不存在的mac位址以達到阻斷服務攻擊的效果，例如netcut軟體。
示例如下：攻擊者聆聽區域網上的mac位址。它只要收到兩台主機洪氾的arp request，就可以進行欺騙活動。
主機a、b都洪氾了arp request.攻擊者現在有了兩台主機的ip、mac位址，開始攻擊。
攻擊者傳送乙個arp reply給主機b，把此包protocol header裡的sender ip設為a的ip位址，sender mac設為攻擊者自己的mac位址。
主機b收到arp reply後，更新它的arp表，把主機a的mac位址（ip_a, mac_a）改為（ip_a, mac_c）。
當主機b要傳送資料報給主機a時，它根據arp表來封裝資料報的link報頭，把目的mac位址設為mac_c，而非mac。
當交換機收到b傳送給a的資料報時，根據此包的目的mac位址（mac_c）而把資料報**給攻擊者c。
攻擊者收到資料報後，可以把它存起來後再傳送給a，達到偷聽效果。攻擊者也可以篡改資料後才傳送資料報給a，造成傷害。
什麼是syn攻擊？
syn 攻擊指的是，攻擊客戶端在短時間內偽造大量不存在的ip位址，向伺服器不斷地傳送syn包，伺服器回覆確認包，並等待客戶的確認。由於源位址是不存在的，伺服器需要不斷的重發直至超時，這些偽造的syn包將長時間占用未連線佇列，正常的syn請求被丟棄，導致目標系統執行緩慢，嚴重者會引起網路堵塞甚至系統癱瘓。syn 攻擊是一種典型的 dos/ddos 攻擊。
如何檢測syn攻擊？
檢測 syn 攻擊非常的方便，當你在伺服器上看到大量的半連線狀態時，特別是源ip位址是隨機的，基本上可以斷定這是一次syn攻擊。在 linux/unix 上可以使用系統自帶的 netstats 命令來檢測 syn 攻擊。
如何防禦syn攻擊？
syn攻擊不能完全被阻止，除非將tcp協議重新設計。我們所做的是盡可能的減輕syn攻擊的危害，常見的防禦 syn 攻擊的方法有如下幾種：縮短超時（syn timeout）時間
增加最大半連線數
過濾網關防護
syn cookies技術
ARP協議攻擊與欺騙的原理
二 arp攻擊與arp欺騙的原理和應用 在區域網中，交換機通過mac位址進行通訊，要獲得目的主機的mac位址就需要使用arp協議將目的ip位址解析成目的mac位址。所以，arp a的dressr二solutionp融通從來，位址解析協議 的基本功能是負責將乙個已知的ip位址解析成mac位址，以便在交...
ARP協議 ARP攻擊與防禦
目錄 arp協議 1 arp協議概述 2 arp協議作用 3 arp協議原理 1 傳送arp廣播請求 2 接受arp單播應答 4 arp的工作過程 5 arp 6 arp攻擊或欺騙的原理是 1 arp協議沒有驗證機制，所以容易被arp偷渡攻擊 2 arp攻擊者通過傳送虛假偽造的arp報文對受害者進行...
常見的網路攻擊
原理 針對交換機的mac位址學習機制，攻擊者通過偽造的源mac位址資料報傳送給交換機，造成交換機學習到了錯誤的mac位址與埠的對映關係，導致交換機要傳送到正確目的地的資料報被傳送到了攻擊者的主機上，攻擊者主機通過安裝相關的嗅探軟體，可獲得相關的資訊以實現進一步的攻擊。預防 通過在交換機上配置靜態條目...