莫莫言提示您:看後求收藏(品書網www.vodtw.tw),接著再看更方便。
相找不到對方。”那方總嘆了口氣,“如果僅僅是這樣,那還罷了,我們就是多跑跑腿,也不至於耽誤了企業的辦公和業務聯絡,但這後面的廠房,是我們剛剛改造完成的,新上了全自動生產線,一切都是由電腦來操作,流水作業,現在網路不通,那生產線就罷了工。廠裡有個單子馬上就要到期了,舊廠房那邊的生產線又是剛剛拆除,想裝也裝不回去了,你說這愁人不?兩位,我拜託兩位了,你們一定得給我們想個轍。”
劉嘯一聽,腦海裡就冒出了一個詞:ARP攻擊,能造成這種效果的,多半是ARP攻擊造成的。這種攻擊手法也有點類似特務接頭,更有點象是郵遞員派發報紙。郵遞員每天有大量的報紙要送,他知道訂報紙人的姓名還有詳細地址,姓名就象是電腦的IP地址,而詳細地址,就是電腦的MAC地址,郵遞員把這些都記在自己的工作本上,然後每天按上面姓名後面的地址去送報紙,如果訂報紙的人搬家了,他還得修改自己的工作本上記錄,以保證送到新的地址。如果哪位使用者退訂了報紙,他還得把這個人的名字和地址從工作本中刪掉。
一般來說,這樣做不會出什麼問題,但也不是完全就沒有失誤,如果有人向郵局發出了很多個訂報紙的請求,而提供的姓名和地址全是虛假的,第二天,郵局派出了所有的郵遞員去派發報紙,結果,郵遞員在大街小巷亂竄,為找到這些使用者的地址而來回折騰,那麼,這個城市的報紙派發工作便陷入了癱瘓之中。
現在,這個企業的網路中怕是充斥著太多的被折騰得五迷三道的“郵遞員”,他們徹底迷了路,這才導致了企業正常的通訊被完全中斷了。
更有甚者,他們還會藉機竊取不屬於自己的報紙,郵遞員拿著報紙到處打聽:“誰認識張三啊,他家住哪?”,此時李四跳了出來,“我認識,他家住在XX路XX號!”,郵遞員大喜,完了之後就把這份報紙送到了這個地址,完了還把張三的名字和這個地址新增到自己的工作本里,以後只要是張三的東西,他就送到這個地址來了。
而這個地址根本就不是張三的,而李四的,李四把張三的報紙看完後,才又轉發給了張三。如果僅僅是份報紙也就罷了,但郵遞員送的要是張三的機密信件呢?李四除了竊取這個機密之外,他還完全有可能將張三的信件偷樑換柱,這樣的危害就比較大了。
其實電腦之間的通訊也是這個道理,電腦A要發訊息給電腦B,他首先要知道電腦B的IP地址,也就是訂報紙人的姓名,然後在自己的記錄列表查詢這個IP地址對應的MAC地址,即訂報人的詳細住址,找到後電腦A就可以訊息傳送過去。當找不到電腦B的MAC地址時,他就會發整個網路發出廣播,詢問電腦B的具體地址,這樣就被有心人找到了可趁之機。
要解決這個ARP攻擊的問題也很簡單,畢竟企業不象郵局那麼龐大,只有數百臺機子而已,只要把每臺的機子的IP地址固定,然後和他的MAC地址繫結,然後建立一個對映表,將這些對應關係儲存起來,就像郵遞員手裡的工作本一樣,但要保證這個工作本是絕對靜態的,它裡面的記錄不能發生改變,這樣訊息就不會傳送錯誤,日後就算添了新機子,只要給新機子設個新的IP地址,然後和它的MAC地址對應起來新增到這個對映表中就可以。再有,就是找到ARP攻擊的源頭,並將它清除掉。
不過,店小三似乎更為謹慎一些,只是微微頷首,“我們先去調查一下,首先是弄清楚造成這種狀況的原因,至於什麼時候能恢復,那得找到原因之後才能確定。不過你也不要太擔心了,以我們軟盟的實力,解決此類問題,那還是手到擒來的。”
“這就好,這就好!”方總的臉色總算是好看了一些,不過他又將店小三拉到一旁,低聲道:“另外,我還有一件事情要拜託