艾銻知識(shí) |ARP欺騙攻擊原理另一種理解方法

2020-03-09 14:21 作者：admin 瀏覽量：

 
在很久很久以前，有三個(gè)和尚的名字叫阿健、阿財(cái)、阿智。他們正在旅行的路途中，邊走邊談著貓的胡須、太陽(yáng)的顏色和一個(gè)人怎么才能得到快樂。

這樣，他們就來(lái)到了一個(gè)村子里。這是一個(gè)歷經(jīng)了很多苦難的村子，很多的苦難，洪水、戰(zhàn)爭(zhēng)、瘟疫……村民們疲憊不堪了，對(duì)這個(gè)世界再也沒有信心，對(duì)生活再也沒有熱情，別說(shuō)不和陌生人交往，鄰居之間也彼此猜忌，沒有信任。

村子里有農(nóng)民，有茶商，有讀書人，有女裁縫，有醫(yī)生，有木匠……他們當(dāng)然也都工作，但是都只是為自己的，所以不快樂。

沒有人理睬走進(jìn)村子的和尚們，沒有人歡迎阿健、阿財(cái)、阿智，家家的窗戶都關(guān)得緊緊的。他們敲誰(shuí)家的門，那么誰(shuí)家干脆就關(guān)了燈，假裝家里根本就沒有人，假裝睡覺了。

“這些人不懂得什么是快樂。”三個(gè)和尚異口同聲地說(shuō)。大和尚阿健說(shuō):“可是今天，我要讓他們見識(shí)一下怎么煮石頭湯。”他們撿了小樹枝生起火，把小湯鍋架在火上，在鍋里裝滿從井中打來(lái)的水。

一個(gè)小姑娘看見了，她問:“你們要干什么呀？”

“我們要煮石頭湯，還得要找三個(gè)又圓又滑的大石頭。”阿智說(shuō)。

小姑娘幫和尚們?cè)谠鹤永镎业搅怂麄兯氖^，他們把石頭放在鍋?zhàn)永镏蟆?br />
“這幾塊石頭，可以煮出好喝的湯，”阿智說(shuō)，“但是，我擔(dān)心鍋?zhàn)犹。蟮臏粔蚝取?rdquo;

“我媽有個(gè)大鍋?zhàn)印?rdquo;小姑娘說(shuō)。小姑娘就跑去對(duì)媽媽說(shuō)了這事，她媽媽竟然就答應(yīng)了，而且她媽媽還說(shuō):“我倒想要學(xué)學(xué)怎么煮石頭湯！”

原來(lái)，哪怕是在一個(gè)已經(jīng)沒有熱情的“村子”里，也是有這樣的小姑娘的；雖然同樣是對(duì)生活沒有了信心，但能心那股扔情的小火苗依然在跳動(dòng)著。

小姑娘把大鍋推到了村子的中央，和尚們點(diǎn)燃的柴火青煙飄散開來(lái)，他們翻動(dòng)著鍋中的石頭……躲在窗子后面沒有信心和熱情的人們終于打開房門走出了屋子，他們都要看一看，這石頭湯是什么！

這石頭湯是什么呢？

在攪動(dòng)著石頭湯的阿健說(shuō)，如果加上了鹽和胡椒粉，石頭湯才好喝呢！

一個(gè)眼睛睜得大大看得津津有味的讀書人立即說(shuō):“我家里有！”趕緊就跑回去取了，石頭湯里加進(jìn)了鹽和胡椒粉。

阿智嘗了嘗味道，說(shuō):“照我們的經(jīng)驗(yàn)，這么大鍋的石頭湯，如果加上一些胡蘿卜，那么湯會(huì)更甜。”

“胡蘿卜？我家里有！”人群中的一個(gè)婦人說(shuō)，趕忙地跑回家里拿了來(lái)，丟進(jìn)了湯里。

“要是放些洋蔥，味道是不是會(huì)更好？”阿財(cái)問。

一個(gè)農(nóng)人跑回家取來(lái)了洋蔥。

“再加些蘑菇呢？”

蘑菇也被取了來(lái)。而且還紛紛順便地帶來(lái)了面條、豌豆和包心菜。

當(dāng)每個(gè)人打開心胸付出時(shí)，其他人付出得更多。就這樣，湯鍋里的東西越來(lái)越多，餃子，豆腐，云耳，綠豆，芋頭，冬瓜，大蒜，百合，甚至人們還大喊著應(yīng)該加一點(diǎn)兒醬油！和尚們攪和著咕嘟咕嘟的湯鍋，心里感觸地想著，多么香啊，多么美味啊，村里的人多么懂得付出??！

湯煮好了。村子里的人聚集在一塊兒。他們帶來(lái)了白米飯、饅頭；他們提來(lái)了茶水和燈籠。在記憶里，他們從來(lái)沒有像現(xiàn)在這樣聚在一起享用過大餐。

盛宴過后，他們說(shuō)故事，唱歌，一直到深夜。他們不再鎖上門，而是紛紛熱情地邀請(qǐng)和尚們到家里去住，讓他們睡得非常舒服。

一個(gè)溫暖春天的早晨，大家依依不舍地送別阿健阿財(cái)和阿智。“謝謝你們讓我們來(lái)做客，你們是最大方的人。”和尚們說(shuō)。

“應(yīng)該謝謝你們，是你們讓我們懂得了分享，有了永遠(yuǎn)的富足。”村民們說(shuō)。

“還要想一想，”和尚們說(shuō):“快樂就像煮石頭湯一樣容易?。?rdquo;

正因?yàn)榭鞓肥沁@樣的容易，離得那么近，所以又有什么災(zāi)難和不幸能夠真的讓人變得灰心喪氣，再也沒有興奮的精神呢？
 
 
 
 
  創(chuàng)業(yè)就是煮一場(chǎng)石頭湯，你有了個(gè)想法，也許這個(gè)想法很一般，也許這個(gè)想法很特別，總有人愿意為那些新奇的想法邁出一步，這也是極其重要的一步，因?yàn)檫@一步給到做湯的人信心和勇氣，他就更堅(jiān)定相信能做出一鍋香濃美味的湯，當(dāng)有越來(lái)越多的人加入這家企業(yè)時(shí)，有的人帶來(lái)的是才華，有的人帶來(lái)的是金錢，有的人帶來(lái)的是資源，還有的人帶來(lái)的是更多的可能性，就是這樣，在更多人的信任和選擇下，讓這家企業(yè)變得更有味道，變得更有價(jià)值，變得可以成就更多人的夢(mèng)想。
 
人生就是煮一鍋石頭湯，你出生的時(shí)候一無(wú)所有，但這不重要，因?yàn)槟銜?huì)慢慢長(zhǎng)大，就能學(xué)會(huì)了講故事，你和小朋友講故事，就讓很多小朋友成為了你的朋友，后來(lái)你又和女孩講故事，于是女孩就成為了你的女朋友，再后來(lái)你和遇到的每一個(gè)人講故事，于是你就有了工作，有的朋友，有了家庭，有了生活，有了事業(yè)，有了你現(xiàn)在的一切，無(wú)論這個(gè)故事是什么，請(qǐng)記住快樂最重要。
你又是如何煮自己人生的石頭湯？
 
艾銻知識(shí) |ARP欺騙攻擊原理另一種理解方法
了解ARP地址解析協(xié)議
我們先來(lái)簡(jiǎn)單描述下什么是ARP，ARP是地址解析協(xié)議，ARP協(xié)議主要負(fù)責(zé)將局域網(wǎng)中的32位IP地址轉(zhuǎn)換為對(duì)應(yīng)的48位物理地址，即網(wǎng)卡的MAC地址，比如IP地址為192.168.0.1計(jì)算機(jī)上網(wǎng)卡的MAC地址為00-03-0F-FD-1D-2B。整個(gè)轉(zhuǎn)換過程是一臺(tái)主機(jī)先向目標(biāo)主機(jī)發(fā)送包含IP地址信息的廣播數(shù)據(jù)包，即ARP請(qǐng)求，然后目標(biāo)主機(jī)向該主機(jī)發(fā)送一個(gè)含有IP地址和MAC地址數(shù)據(jù)包，通過協(xié)商這兩個(gè)主機(jī)就可以實(shí)現(xiàn)數(shù)據(jù)傳輸了。
ARP緩存表
在安裝了以太網(wǎng)網(wǎng)絡(luò)適配器（既網(wǎng)卡）的計(jì)算機(jī)中有一個(gè)或多個(gè)ARP緩存表，用于保存IP地址以及經(jīng)過解析的MAC地址。在Windows中要查看或者修改ARP緩存中的信息，可以使用ARP命令來(lái)完成，比如在Windows XP的命令提示符窗口中鍵入“ARP -a”或“ARP -g”可以查看ARP緩存中的內(nèi)容；鍵入“ARP -d IPaddress”表示刪除指定的IP地址項(xiàng)（IPaddress表示IP地址）。ARP命令的其他用法可以鍵入“ARP /？”查看幫助信息。
什么是ARP欺騙
將ip地址轉(zhuǎn)換為mac地址是ARP的工作，在網(wǎng)絡(luò)中發(fā)送虛假的ARP respones，就是ARP欺騙。
在現(xiàn)實(shí)中，我們都知道郵政機(jī)構(gòu)的主要職責(zé)就是靠郵差來(lái)接收和收發(fā)包裹，我們只要填寫兩個(gè)正確信息：郵政編碼和收件人地址，就可以吧郵件送達(dá)目的地。這中間郵政編碼起到很大的作用，它的主要作用是把相應(yīng)的地址信息用數(shù)字的形式統(tǒng)一編碼，比如：10080，就代表了北京市某個(gè)行政地區(qū)。
如果我們清楚的知道郵政系統(tǒng)是怎樣把包裹送達(dá)目的地，就很容易立即ARP協(xié)議的處理過程。ARP同樣處理需要兩個(gè)信息來(lái)完成數(shù)據(jù)傳輸，一個(gè)是IP地址，一個(gè)是MAC地址。所以當(dāng)ARP傳輸數(shù)據(jù)包到目的主機(jī)時(shí)，就好像郵局送包裹到目的地，IP地址就是郵政編碼，MAC地址就是收件人地址。ARP的任務(wù)就是把已知的IP地址轉(zhuǎn)換成MAC地址，這中間有復(fù)雜的協(xié)商過程，這就好像郵局內(nèi)部處理不同目的地的郵件一樣。我們都清楚郵局也有可能送錯(cuò)郵件，原因很簡(jiǎn)單，就是搞錯(cuò)了收件人地址，或是搞錯(cuò)了郵政編碼，而這些都是人為的；同理，ARP解析協(xié)議也會(huì)產(chǎn)生這樣的問題，只不過是通過計(jì)算機(jī)搞錯(cuò)，比如，在獲得MAC地址時(shí)，有其他主機(jī)故意頂替目的主機(jī)的MAC地址，就造成了數(shù)據(jù)包不能準(zhǔn)確到達(dá)。這就是所謂的ARP欺騙。
ARP欺騙會(huì)導(dǎo)致什么問題（這是本文的亮點(diǎn)）
假設(shè)，李四在北京，郵編是100080。朋友張三要給李四發(fā)一封信，當(dāng)張三發(fā)現(xiàn)通訊錄里沒有李四的郵政編碼，他就把信件發(fā)到了北京市郵局，于是郵局發(fā)了個(gè)廣播給用戶，問誰(shuí)的地址郵編是10080，結(jié)果李四發(fā)現(xiàn)自己的郵編是10080，李四就會(huì)舉手，說(shuō)我是。這樣，信件就發(fā)到李四那兒了。同時(shí)李四的地址信息也被張三記在自己的通信錄里面了。
問題來(lái)了，如果在廣播的時(shí)候，有人假冒李四，發(fā)出應(yīng)答……。那信件就發(fā)不到李四那兒，并且，張三的通信表里面記錄了錯(cuò)誤的郵編和地址對(duì)應(yīng)的信息。
李四收不到信件，就會(huì)給張三發(fā)信息詢問，張三又重新發(fā)，但是他通信錄里面的地址是錯(cuò)誤的，所以，每次發(fā)信李四都收不到。如果這樣反復(fù)詢問，那必然的結(jié)果就是錯(cuò)誤信件越發(fā)越多，郵件的錯(cuò)誤郵件也越收越多，超過了正常的接收量，由于超負(fù)荷運(yùn)轉(zhuǎn)，而最終導(dǎo)致郵局徹底癱瘓，郵差也相繼失業(yè)?？蓱z的李四，他始終沒有收到過張三的郵件。
這就好比是ARP欺騙造成的后果，錯(cuò)誤信件就是錯(cuò)誤數(shù)據(jù)包，當(dāng)它越來(lái)越多時(shí)，就會(huì)導(dǎo)致網(wǎng)絡(luò)癱瘓，從而導(dǎo)致主機(jī)不能上網(wǎng)，影響企業(yè)的正常業(yè)務(wù)運(yùn)轉(zhuǎn)。
通俗易懂的例子是不是更好的理解ARP欺騙攻擊原理了