>> 歡迎您，訪客： 登入論壇 按這裡註冊 忘記密碼 在線會員 文章搜尋 論壇風格  使用說明   外掛程式   


>>> 蟲友間什麼都談！本區發表和回覆皆不計入個人發言數
昆蟲論壇 → 《蟲友留言板》 [返回] → 瀏覽：詳解IP位址盜用常用方法及防範　 標記論壇所有內容為已讀取 

 目前論壇總在線 236 人，本主題共有 1 人瀏覽。其中註冊會員 0 人，訪客 1 人。　 [關閉詳細名單]
發表一篇新主題 回覆文章 開啟一個新投票 ◆此文章被閱讀 16165 次◆　　瀏覽上一篇主題 　重新整理本主題  平板顯示文章　瀏覽下一篇主題
 * 文章主題： 詳解IP位址盜用常用方法及防範 本文章有問題，傳送短訊息報告給版主  加到我的最愛&關注本文章  顯示可列印的版本  把本文章打包郵寄  把本文章加到我的最愛  傳送本頁面給朋友   
 玉米粒 

 

等級: 俠客
資料: 此會員目前不在線上
威望: -1　積分: 21
現金: 1637 昆蟲幣
存款: 沒開戶
貸款: 沒貸款
來自: 保密　blank
發文: 10 篇
精華: 0 篇
在線: 15 時 53 分 14 秒
註冊: 2009/04/27
 短訊息　查看　搜尋　通訊錄　引用　回覆文章回覆　[樓 主]
  [這篇文章最後由玉米粒在 2009/05/11 09:34pm 第 2 次編輯]4R
詳解IP位址盜用常用方法及防範1)[
©昆蟲論壇 -- 昆蟲論壇　　 (_*pj
目前IP地址盜用行為非常常見，許多“不法之徒”用盜用地址的行為來逃避追蹤、隱藏自己的身份。IP位址的盜用行為侵害了網路正常用戶的權益，並且給網路安全、網路的正常執行帶來了巨大的負面影響，因此研究IP位址盜用的問題，找出有效的防範措施，是當前的一個緊迫課題。 　　IP位址盜用常用的方法及其防範機制GGmW
©昆蟲論壇 -- 昆蟲論壇　　 Tuh<
　　IP位址盜用是指盜用者使用未經授權的IP位址來配置網上的電腦。IP位址的盜用通常有以下兩種方法:f:,+
©昆蟲論壇 -- 昆蟲論壇　　 g
　　一是單純修改IP位址的盜用方法。如果用戶在配置或修改配置時，使用的不是合法獲得的IP位址，就形成了IP地址盜用。由於IP位址是一個協定邏輯位址，是一個需要用戶設定並隨時修改的值，因此無法限制用戶修改本機的IP位址。=] p}
©昆蟲論壇 -- 昆蟲論壇　　 UQ\.
　　二是同時修改IP-MAC位址的方法。針對單純修改IP位址的問題，很多單位都採用IP-MAC捆綁技術加以解決。但IP-MAC捆綁技術無法防止用戶對IP-MAC的修改。MAC位址是網路設備的硬體位址，對於乙太網來說，即俗稱的網卡位址。每個網卡上的MAC位址在所有乙太網設備中必須是惟一的，它由IEEE分配，固化在網卡上一般不得隨意改動。但是，一些相容網卡的MAC位址卻可以通過配置程式來修改。如果將一台電腦的IP和MAC位址都修改為另一台合法主機對應的IP和MAC位址，那麼IP-MAC捆綁技術就無能為力了。另外，對於一些MAC位址不能直接修改的網卡，用戶還可以通過軟體修改MAC位址，即通過修改底層網路軟體達到欺騙上層軟體的目的。Q-Y)A!
©昆蟲論壇 -- 昆蟲論壇　　 k#9
　　目前發現IP位址盜用比較常用的方法是定期掃描網路各路由器的ARP(address resolution protocol)表，獲得當前正在使用的IP位址以及IP-MAC對照關係，與合法的IP地址表，IP-MAC表對照，如果不一致則有非法訪問行為發生。另外，從用戶的故障報告(盜用正在使用的IP位址會出現MAC位址衝突的提示)也可以發現IP位址的盜用行為。在此基礎上，常用的防範機制有:IP-MAC捆綁技術、代理伺服器技術、IP-MAC-USER認證授權以及透明閘道技術等。e
©昆蟲論壇 -- 昆蟲論壇　　 6
　　這些機制都有一定的局限性，比如IP-MAC捆綁技術用戶管理十分困難;透明閘道技術需要專門的機器進行資料轉發，該機器容易成為瓶頸。更重要的是，這些機制都沒有完全從根本上防止IP位址盜用行為所產生的危害，只是防止位址盜用者直接訪問外部網路資源。事實上，由於IP位址盜用者仍然具有IP子網內完全活動的自由，因此一方面這種行為會干擾合法用戶的使用:另一方面可能被不良企圖者用來攻擊子網內的其他機器和網路設備。如果子網內有代理伺服器，盜用者還可以通過種種手段獲得網外資源。;9
©昆蟲論壇 -- 昆蟲論壇　　 ;S
　利用埠定位及時阻斷IP位址盜用 　　交換機是局域網的主要網路設備，它工作在資料連結層上，基於MAC位址來轉發和過濾資料包。因此，每個交換機均維護著一個與埠對應的MAC位址表。任何與交換機直接相連或處於同一廣播域的主機的MAC位址均會被保存到交換機的MAC位址表中。通過SNMP(Simple Network Management protocol)管理站與各個交換機的SNMP代理通信可以獲取每個交換機保存的與埠對應的MAC位址表，從而形成一個即時的Switch-Port-MAC對應表。將即時獲得的Switch-Port-MAC對應表與事先獲得的合法的完整表格對照，就可以快速發現交換機埠是否出現非法MAC位址，進一步即可判定是否有IP地址盜用的發生。如果同一個MAC位址同時出現在不同的交換機的非級聯埠上，則意味著IP-MAC成對盜用。7:0
©昆蟲論壇 -- 昆蟲論壇　　 U$
　　發現了地址盜用行為後，實際上也已經將盜用行為定位到了交換機的埠。再通過查詢事先建立的完整的Switch-Port-MAC對應表，就可以立即定位到發生盜用行為的房間。|p
©昆蟲論壇 -- 昆蟲論壇　　 \o A)'
　　發生了位址盜用行為後，可以立即採取相應的方法來阻斷盜用行為所產生的影響，技術上可以通過SNMP管理站向交換機代理發出一個SNMP消息來關斷發生盜用行為的埠，這樣盜用IP位址的機器無法與網路中其他機器發生任何聯繫，當然也無法影響其他機器的正常執行。0
©昆蟲論壇 -- 昆蟲論壇　　 %F0*
　　埠的關斷可以通過改變其管理狀態來實現。在MIB(Management Information Base)中有一個代表埠管理狀態的可讀寫物件ifAdminStatus(物件識別字號為1.3.6.1.2.1.2.2.1.7)，給ifAdminStatus賦不同的值，可以改變埠的管理狀態，即“1”—開啟埠，“2”—關閉埠，“3”—供測試用。L(@}F
©昆蟲論壇 -- 昆蟲論壇　　 \E1p
　　這樣，通過管理站給交換機發送賦值資訊(Set Request)，就可以關閉和開啟相應的埠，比如要關閉某一交換機(192.168.1.1)的2號埠，可以向該交換機發出如下資訊:8EiYpB
©昆蟲論壇 -- 昆蟲論壇　　 :8
　　set("private" 192.168.1.1 1.3.6.1，2.1.2.2.1.7.2.0.2).f
©昆蟲論壇 -- 昆蟲論壇　　 %X6|
　　結合IP-MAC綁定技術，通過交換機埠管理，可以在實際使用中迅速發現並阻斷IP位址的盜用行為，尤其是解決了IP-MAC成對盜用的問題，同時也不影響網路的執行效率。交換機是局域網的主要網路設備，它工作在資料連結層上，基於MAC位址來轉發和過濾資料包。因此，每個交換機均維護著一個與埠對應的MAC位址表。任何與交換機直接相連或處於同一廣播域的主機的MAC位址均會被保存到交換機的MAC位址表中。通過SNMP(Simple Network Management protocol)管理站與各個交換機的SNMP代理通信可以獲取每個交換機保存的與埠對應的MAC位址表，從而形成一個即時的Switch-Port-MAC對應表。將即時獲得的Switch-Port-MAC對應表與事先獲得的合法的完整表格對照，就可以快速發現交換機埠是否出現非法MAC位址，進一步即可判定是否有IP地址盜用的發生。如果同一個MAC位址同時出現在不同的交換機的非級聯埠上，則意味著IP-MAC成對盜用。ZAk2
©昆蟲論壇 -- 昆蟲論壇　　 B3A0Bj
文章來源網址 http://www.hkitn.com/article.php/5833E:



給發文者一個讚 　




快樂+交流=養蟲



發表文章時間2009/05/06 11:43:07am　IP: 已設定保密[本文共 4540 位元組]　 

 * 樹狀目錄
　主文章： 詳解IP位址盜用常用方法及防範目前IP地址盜用行為非常常見，許多“不法之徒”用盜用地址的行為來 ...   作者：玉米粒 2009/05/06 
　　回覆： 看到這篇學MIS畢業的我實在是很想吐槽一下這種狀況只會出現在"區域網路"上面的LAN IP　...   作者：討論區板主 2009/05/06 
　　回覆： 快看不下去了，建議你砍掉重練吧.....   作者：adult01 2009/05/07 
　　回覆： 老實說我也跟大家到過歉了!是阿!我不應該欺騙大家我有用多重帳號來灌水一事!這點我也當初跟大家　...   作者：玉米粒 2009/05/07 
　　回覆： 最後幾句話....不要明明作了....又出來喊冤，很無聊！您貼那篇如果是單純分享飼養經歷跟成果，大 ...   作者：a91576 2009/05/07 
　　回覆： 那我請問你!我有愚弄你嗎!你有被我愚弄到嗎!我都公開說明了!我有商業行為嗎!哪裡的商業行為?159m ...   作者：玉米粒 2009/05/07 
　　回覆： 在Internet上同ip不代表就一定是同一人，還需要用時間點去判斷以ADSL來說，也是用動態ip在配發， ...   作者：ROSE888 2009/05/07 
　　回覆： 謝謝你!我愛台灣!阿扁????????????????現在.................??   作者：玉米粒 2009/05/07 
　　回覆： 這有點不洽當 刪文吧   作者：stegosoft 2009/05/07 
　　回覆： 其他分身帳號可以毀掉...交易用的帳號當然不可以讓他死掉嚕^_^~算了...全部帳都幹掉好了...省得　...   作者：討論區板主 2009/05/07 
　　回覆： 看來有人去惹到不該惹到的人根據我對那傢伙認識多年來的了解他一開始有動作就一定會發生什麼事情 ...   作者：eric71903 2009/05/07 
　　回覆： 建議樓主，做錯事就不要再繼續大言不慚了好嗎？＂誰被你愚弄＂？！很不負責任的話.. ...   作者：TGL 2009/05/07 
　　回覆： 版主!我沒有要冤枉你!你先不要生氣!我也是希望這種人可以早點被找出來還我清白!ip真的是可以改的 ...   作者：玉米粒 2009/05/07 
　　回覆： TGL您先別生氣!我沒有愚弄大家的意思!只是我覺得那兩各帳號不是我!被說是我!我也很氣!我是個新手 ...   作者：玉米粒 2009/05/07 
　　回覆： 您說的話!我真的很花時間去找相關資料了!   作者：玉米粒 2009/05/07 
　　回覆： 樓主稍安勿躁先仔細想想您所說的話要不要說...要不要解釋好像不是這麼重要了...不是嗎   作者：small豪 2009/05/07 
　　回覆： 玉米粒兄您說ip是可以更改的，我也相信ip是可以更改的浮動ip說改就改沒啥困難的重點是1.「更改」 ...   作者：badwater 2009/05/07 
　　回覆： [所以!我覺得這樣對我來說很可怕!我不知道怎麼處理現在的情況!那我該怎麼辦!是電腦被駭客入侵了　...   作者：玉米粒 2009/05/07 
　　回覆： 要圓一個謊就必須撒更多的謊我想你電腦也不用重灌了,那太麻煩了,閉嘴就好了.懶得打出一大堆破綻　...   作者：路邊攤 2009/05/07 
　　回覆： "愛錢"跟"hcw0460"這兩個帳號如果在時限之內沒有出來解釋~那我就照玉米粒這 ...   作者：討論區板主 2009/05/07 
　　回覆： 版主這張表已經講的很清楚了，誰會相信這不是同一人？時間點太接近了。我比較好奇的是220.133.81 ...   作者：ROSE888 2009/05/07 
　　回覆： 容我解釋一下!tom0117g跟yvonne當時是我!當時是我在家用!我沒有跑網咖的習慣!我現在只求愛錢跟hc ...   作者：玉米粒 2009/05/07 
　　回覆： 這位仁兄當初不是說要拿身份證出來證明清白，建議你說到要做到，趕快去掃描一下貼上來。(記得要　...   作者：yang0417 2009/05/07 
　　回覆： 王米粒大哥，建議你照先前有位蟲友的建議，開新帳號重練，與其你這樣一來一往的在這揮，倒不如把 ...   作者：dragon2759 2009/05/07 
　　回覆： 我想幫我的一位朋友做保人他的ID是愛錢我跟他交易過很多次他目前在臺北市八德路某家公司 任職經　...   作者：yoshi 2009/05/07 
　　回覆： ?????怎麼會玉米粒跟愛錢二人每次都同一個IP位址輪流上來.一個是學生一個是上班族 二個又不是同　...   作者：SUFT 2009/05/07 
　　回覆： OK了解了~我會跟黑米取得聯絡再次確認沒有問題的話就幫打開   作者：討論區板主 2009/05/07 
　　回覆： 當初的蟲店不是我開設的那是位於文山區木柵路上的昆蟲店現在好像搬到興隆路上去了我只是記得當初 ...   作者：黑米 2009/05/07 
　　回覆： 同IP的機率其實很高，上同一個網站，在不斷線的前提下，顯示不同IP也不是太大的問題。也許根本就 ...   作者：參考參考 2009/05/08 
　　回覆： 帳號"愛錢"和"hcw0460"現在已經覆權請這兩個帳號出面說明~感謝~   作者：討論區板主 2009/05/08 
　　回覆： 可以該我說話了嗎?   作者：貼圖區板主2 2009/05/08 
　　回覆： 潛水太中˙搨n去盗用別人的ID  至於IP為什麼會一樣  這個問題太專業了  我 ...   作者：愛錢 2009/05/08 
　　回覆： 我要提醒一下…你並沒有被完全排除掉多重帳號的可能性喔把你帳號停掉沒有什麼問題的這事件已經造 ...   作者：microbird 2009/05/10 
　　回覆： 那就麻煩請您把我的帳號停掉吧  我想我也不會太在意  玩蟲只是興趣  然而興趣是　...   作者：愛錢 2009/05/10 
　　回覆： 我覺得：事實，可以調查：為維持這個大眾平台一定程度的秩序，蟲友們有配合調查的義務！如果願意 ...   作者：葉子蟲 2009/05/10 
　　回覆： 想請問壇主具體的出面說明 詳細方法為何我想也沒有人提出來吧即使一般的訴訟案件 也要給被訴人 　...   作者：yoshi 2009/05/10 
　　回覆： 壇主您好:小弟是個十足的電腦白痴,在工作時一遇到電腦的問題,立刻就向電腦維修人員呼救,對於大家 ...   作者：hans88 2009/05/10 
　　回覆： 一個可能的原因是愛錢大跟玉米粒住在同一個社區用的是同一個社區的公用網路這樣的話就有可能是同 ...   作者：dorcus20 2009/05/10 
　　回覆： 我記得之前新聞有報~有房客租房子.房東提供網路~結果房客po不雅圖片.卻是房東被抓還有~~~有些地　...   作者：大便 2009/05/10 
　　回覆： 這太可怕了吧，這種論調.........我不知大多數網友心裡怎麼想；即使真的誤封帳號，重新打開對板　...   作者：Hsu 2009/05/11 
　　回覆： 您會有這樣的回應我不意外 而且很能理解1給機會 如何給機會 如何出面說明 如何提出可被接受的 事 ...   作者：yoshi 2009/05/11 
　　回覆： 不管怎樣  我只在乎這兩句話這兩句話反映出很多問題我之前不是說過  換我說了嗎就是這 ...   作者：貼圖區板主2 2009/05/11 
　　回覆： 板主是管板務.應有裁量權給予尊重   作者：SUFT 2009/05/11 
　　回覆： 目前我還在處理  我知道我這邊還有很多問題要查證   但是我一定會出來做說明該我道歉　...   作者：貼圖區板主2 2009/05/11 
　　回覆： 我想還是得把問題拉到起始點會發生這些爭議主要還是tom0117g蟲友用「五個」帳號發文並在同一篇文 ...   作者：york 2009/05/11 
　　回覆： 謹向版務管理人員報告今晚5/11 21:00 已連絡愛錢及玉米粒 兩個帳號同時登錄上線 各位看看要怎麼　...   作者：yoshi 2009/05/11 
　　回覆： 請兩位都打個招呼好嗎   作者：yoshi 2009/05/11 
　　回覆： 愛錢兄!您好!先前誤以為您盜用小弟ip一事!玉米粒在此向您至上最深的歉意!並親自連絡yoshi兄!在yo ...   作者：玉米粒 2009/05/11 
　　回覆： 真的自打嘴吧  說不上來的卻還是來了  謝謝何大的熱心協調與支持  其實求真求全　...   作者：愛錢 2009/05/11 
　　回覆： 愛錢兄!謝謝您的回覆!還望在未來有機會能跟愛錢兄多多討教養蟲的心得!還有要謝謝yoshi兄的幫忙!　...   作者：玉米粒 2009/05/11 
　　回覆： 下課下課  沒事  沒事  本人疏失之過懇請原諒可以好好睡覺了請雙方繼續上線支持　...   作者：貼圖區板主2 2009/05/11 
　　回覆： 嗯嗯嗯!謝謝您的辛勞!小弟下課去了!謝謝各位!謝謝yoshi兄的幫忙及愛錢兄的支持與愛護!未來小弟會 ...   作者：玉米粒 2009/05/11 
　　回覆： 在此小弟向您至上深深的歉意!在這公開的場合之下向您說聲對不起!謝謝!   作者：玉米粒 2009/05/11 
　　回覆： 看了好幾天的劇，終於圓滿收場！向辛苦的版主群、熱心的何大、勇於認錯今神可嘉的玉米粒、及支持 ...   作者：哥吉拉 2009/05/11 
　　回覆： 事件看來已經告一段落了,看起來好像什麼事都没發生,可是,我想管理團隊應該累壞了,這年頭為 ...   作者：hans88 2009/05/11 

 本主題共有一頁

快速回覆主題: 詳解IP位址盜用常用方法及防範
您目前的身份是： 訪客 ，要使用其他會員身份，請輸入會員名稱和密碼。未註冊訪客請輸入網名，密碼留空白。
輸入會員名稱和密碼: 會員名稱: 沒有註冊？　密碼: 忘記密碼？
上傳附件或圖片 (最大容量 500KB)
目前附件:(如不需要某個附件，只需刪除內容中的相關 [UploadFile ...] 標籤即可) [刪除]
選項

使用 LeoBBS 標籤？
顯示您的簽名檔？
有回覆時使用郵件通知您？
使用表情符號轉換？
使用字型樣式轉換？
　　　　快速引用第 樓層的回覆
 頂端　加到"我的最愛" 主題管理： 總固頂 取消總固頂 區固頂 取消區固頂 固頂 取消固頂
沉底 加重 取消加重 精華 取消精華 提升 鎖定 解鎖 刪除 刪除回覆 移動

© 中文版權所有：昆蟲論壇　繁體版權所有： 摩尼網
程式版權所有： 雷傲科技　 程式翻譯：auron　 版本： LeoBBS X Build050318